EternalBlue, un exploit desarrollado por la NSA y filtrado en 2017, se convirtio en el motor de algunos de los ciberataques mas destructivos de la historia.
Que ocurrio
El exploit aprovechaba una vulnerabilidad en el protocolo SMB de Windows (MS17-010) para ejecutar codigo de forma remota. Tras ser filtrado por el grupo Shadow Brokers, fue incorporado a los gusanos WannaCry y NotPetya, que se propagaron por todo el mundo causando danos multimillonarios pese a existir parche.
Por que importa
Mostro el peligro de acumular vulnerabilidades secretas y la rapidez con que un exploit filtrado puede volverse global.
Recomendaciones
- Aplicar parches criticos como MS17-010 sin demora
- Deshabilitar versiones antiguas e inseguras de SMB
- Segmentar la red para frenar la propagacion tipo gusano
- Mantener copias de seguridad offline frente a malware destructivo
Fuente: Analisis publicos sobre EternalBlue, WannaCry y NotPetya (2017).
Deja una respuesta