L'attacco ransomware WannaCry sembra essere solo il primo di una serie di malware in grado di prendere il controllo dei PC sfruttando una serie di vulnerabilità Windows scoperte dall'NSA. E così dopo il virus Adylkuzz che a differenza di WannaCry non chiede riscatti ma sfrutta la potenza di calcolo dei computer ecco che in Rete arriva EternalRocks, il nuovo worm per Windows scoperto dal ricercatore di sicurezza Mirosav Stamplar. La minaccia in questione al momento non compie azioni dannose ma come sottolineato dagli esperti di Securityinfo.it: "il fatto che sia in costante comunicazione con un server Command and Control significa che i pirati informatici che lo controllano possono avviare il download e l’installazione di ulteriore malware in qualsiasi momento". Come spiegato dal ricercatore al lavoro presso il CERT di Zagabria, infatti, il worm sfrutta sette tecniche provenienti dalla documentazione della National Security Agency: quattro exploit (EternalBlue, EternalChampion, EternalRomance ed EternalSynergy) e tre programmi (DoublePulsar, ArchiTouch e SmbTouch). "La tecnica di attacco di EternalRocks è più elaborata di quella di WannaCry. Il worm, infatti, utilizza una strategia suddivisa in due fasi: la prima prevede l’installazione sulla macchina e l’apertura di un canale di comunicazione (su circuito Tor) con il server Command and Control. La seconda, programmata per avviarsi dopo 24 ore dalla prima installazione, prevede il download di un archivio chiamato ShadowBrokers.zip, al cui interno sono contenuti i payload dell’NSA che permettono la diffusione in rete del worm"
L’attacco ransomware WannaCry sembra essere solo il primo di una serie di malware in grado di prendere il controllo dei PC sfruttando una serie di vulnerabilità Windows scoperte dall’NSA.