Hackers gebruiken een gelekt Amerikaans cyberwapen tegen Amerikaanse doelen

Categorie: computergebruik Geplaatst 28 mei

De softwaretool, bekend als EternalBlue, heeft geholpen om computers in Baltimore en elders te verlammen.

Het nieuws: Volgens de New York Times , is EternalBlue gebruikt bij een ransomware-aanval waarbij bestanden zijn versleuteld in computersystemen die worden gebruikt door stadsfunctionarissen in Baltimore. De hackers hebben ongeveer $ 100.000 in Bitcoin geëist om duizenden machines te bevrijden, maar de stad weigert het losgeld op te hoesten. Terwijl de chaos voortduurt, kunnen bewoners niet langer zaken als energierekeningen en parkeerbonnen online betalen.

Een cyber owngoal: EternalBlue, dat helpt om kwaadaardige software snel over computers te verspreiden, is gemaakt door de Amerikaanse National Security Agency (NSA) om misbruik te maken van een fout die het had ontdekt in het besturingssysteem van Microsoft. Het bureau hield naar verluidt zijn tool vijf jaar geheim, maar in 2017 lekte een mysterieuze groep genaamd de Shadow Brokers de code. Microsoft bracht prompt een softwarefix uit, maar de ervaring van Baltimore suggereert dat deze nog niet rigoureus genoeg is toegepast.

Naar Amerika komen: Hackers gebruikten EternalBlue aanvankelijk buiten de VS, met name als onderdeel van de beruchte WannaCry-ransomware-aanval die ravage aanrichtte in de Britse National Health Service. Nu wordt het gericht tegen Baltimore en andere doelen, waarvan de Times zegt dat ze de stad San Antonio omvatten.

Stroper en jachtopziener: Er is een inherente spanning tussen de dubbele missie van de NSA om Amerikaanse netwerken te beschermen en buitenlandse te bespioneren. Het is voornamelijk gericht op snuffelen, dus de verleiding is groot om de gevonden cyberbeveiligingslekken te misbruiken. Maar als slechteriken ze ook opmerken, lopen Amerikaanse netwerken gevaar. Het bureau heeft nog niet gereageerd op EternalBlue, maar sommige politici vragen om een ​​volledige briefing over zijn rol in het debacle.

Meld u hier aan voor onze dagelijkse nieuwsbrief The Download om uw dosis van het laatste must-read nieuws uit de wereld van opkomende technologie te ontvangen.