Công Cụ Của NSA Bị Rò Rỉ

Các công cụ bị rò rỉ từ Cơ quan An ninh Quốc gia Mỹ NSA vào năm 2017 được hacker sử dụng để tấn công những phiên bản Windows cũ. Tuy nhiên, khoảng đầu tháng 02/2018, một chuyên gia bảo mật đã thử nghiệm và hack thành công tất cả phiên bản Windows của Microsoft, từ phiên bản thấp nhất là Windows 2000 cho đến phiên bản Windows 10.

Theo đó, nhà nghiên cứu bảo mật Sean Dillon của công ty RiskSense cho biết, có 3 công cụ được sử dụng để tấn công là EternalChampion, EternalRomance và EternalSynergy dựa vào lỗ hổng CVE-2017-0143 và CVE-2017-0146 của Windows trên Metasploit Framework.

Hồi năm 2017, nhóm hacker Shadow Brokers đã sử dụng các công cụ trên để khai thác lỗ hổng EternalBlue - SMBv1, và đã tạo ra những cuộc tấn công ransomeware như WannaCry và NotPetya. Cơ quan An ninh Quốc gia Mỹ NSA có nhiệm vụ thu thập và phân tích các thông tin truyền thông nước ngoài, đồng thời đảm bảo an toàn cho các kênh truyền thông của chính phủ Mỹ.

Kết quả là, công cụ sau khi đã tinh chỉnh có thể sử dụng để tấn công hàng loạt các hệ điều hành Windows, từ cũ tới mới. Hiện công cụ chỉ có thể tấn công các phiên bản Windows được phát triển từ năm 2000 đến năm 2016. Người dùng nên cài đặt hoặc cập nhật hệ điều hành Windows lên phiên bản mới nhất, để được nhận các bản vá lỗi hay bảo mật từ Microsoft.