Håll dig redo: efter WannaCry-attacken säger en ny rapport från AFT att en mer oroande cyberattack kommer att drabba datorer i ännu större skala.
Adylkuzz-attacker kan vara värre än WannaCry
Den nya vågen av attacker har redan ett namn - Adylkuzz - och attackerna kommer att vara i så stor skala att de senaste WannaCry-attackerna verkar små. De framtida attackerna kommer att använda de infekterade datorerna för att bryta virtuell valuta, enligt de senaste rapporterna.
Nicolas Godier, forskare vid Proofpoint datasäkerhetsföretag, intervjuades nyligen och sa att dessa nya cyberattacker kommer att rikta sig mot samma sårbarheter som WannaCry fokuserade på. Istället för att inaktivera en maskin kommer den nya attacken troligen att infektera den för att bryta virtuell valuta i bakgrunden för hackarna som placerar den där.
På Proofpints blogg finns ett inlägg som föreslår symtom på infektion, inklusive förlust av åtkomst till delade Windows-resurser och försämring av dator- och serverprestanda.
Proofpints inlägg erbjuder alla kända detaljer:
En annan mycket storskalig attack med både EternalBlue och DoublePulsar för att installera kryptovalutagruvaren Adylkuzz. Inledande statistik antyder att denna attack kan vara större än WannaCry, vilket påverkar hundratusentals datorer och servrar över hela världen: eftersom denna attack stänger av SMB nätverk för att förhindra ytterligare infektioner med annan skadlig kod (inklusive WannaCry-masken) via samma sårbarhet, kan det faktiskt ha begränsat spridningen av förra veckans WannaCry infektion.
De obehagliga nyheterna slår precis som hackinggruppen Shadow Brokers visade sina otäcka avsikter för framtida exploateringar.
RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:
- KB4012598 lappar Windows XP / Windows 8 mot WannaCry-ransomware
- Ladda ner Windows Defender KB4022344 för att stoppa WannaCry-ransomware
- Blockera WannaCry / WannaCrypt-attacker genom att ladda ner dessa Windows-uppdateringar
