一個名為「EternalRocks」的最新惡意程式，不僅會攻擊 ShadowBrokers 駭客集團從美國國安局 (NSA) 外流並被惡名昭彰的 WannaCry(想哭)勒索病毒/勒索蠕蟲所利用的 EternalBlue 和 DoublePulsar 兩個漏洞，還會攻擊其他五個由同一駭客集團所外流的漏洞：EternalChampion、EternalRomance、EternalSynergy、ArchiTouch以及SMBTouch。這些都是針對 Microsoft Server Message Block (SMB) 網路資源 (如檔案及印表機) 分享通訊協定的漏洞。
建議企業或個人使用者都該盡速更新修補自己的系統,即刻未雨綢繆,防患未然!
感染目標裝置後，會分兩階段執行安裝程序
EternalRocks 惡意程式最早是由科羅埃西亞電腦緊急應變小組 (CERT) 資安研究員 Miroslav Stampar 所發現，該惡意程式在感染目標裝置後，會分兩階段執行安裝程序。在第一階段，惡意程式會下載 TOR 用戶端 來建立通訊管道，接著再透過該管道與其幕後操縱 (C&C) 伺服器通訊。令人意外的是，該 C&C 伺服器並不會立即做出回應，而是等過了 24 小時之後才回應。這樣的延遲設計，很可能是為了躲避沙盒模擬分析技巧的測試以及資安人員的分析。 繼續閱讀