După WannaCry, un nou atac cibernetic de amploare transformă calculatoarele în „zombie” de făcut bani

După atacul WannaCry care a avut loc vineri, compania de securitate cibernetică Proofpoint susține că a descoperit un nou atac cibernetic, numit Adylkuzz, care ar folosi un instrument bazat pe Eternal Blue de la NSA și care exploatează vulnerabilități din sistemul de operare Windows, la fel ca și atacul WannaCry de weekendul trecut.

„Nu cunoaștem amploarea prejudiciului, dar sute de mii de calculatoare au fost infectate, ceea ce dovedește că atacul este mult mai vast decât Wannacry”, potrivit lui Robert Holmes, vicepreședinte al liniei de producție Proofpoint.

Atacul Adylkuzz a fost asimilat WannaCry, pentru că s-a suprapus cu acesta, însă experții de la Proofpoint au descoperit că multe calculatoare infectate erau de fapt înrolate în operațiunea de „mining” de monedă virtuală pentru care este folosit acest atac, Adylkuzz.

Folosind instrumentul de exploatare EternalBlue, dezvoltat de NSA și scurs în public în luna martie de o grupare de hackeri, Adylkuzz instalează un virus de tip „backdoor” numit DoublePulsar, care permite apoi preluarea controlului de către hackeri și „înrolarea” în operațiunea Adylkuzz.

Software-ul dăunător creează astfel, fără să fie detectat, unități monetare virtuale numite Monero, un derivat din Bitcoin. Aceste monede virtuale se creează printr-un proces automatizat numit „mining”, prin care un computer pus să facă așa ceva creează într-un timp dat o astfel de monedă. O rețea de calculatoare „zombie” este utilă astfel pentru a crea efectiv monedă virtuală, care să poată apoi fi folosită în diverse tranzacții. Pentru utilizator „simptomele atacului sunt încetinirea performanțelor calculatorului”, a precizat Proofpoint într-un articol online.

Reacția șefului Centrului Național Cyberint