EternalRomance

EternalRomance - это компьютерный эксплойт, созданный американской фирмой по кибербезопасности Equation Group. Считается, что он был обнаружен Shadow Brokers в августе 2016 года, после чего был представлен в дампе инструментов эксплойтов.

Эксплойт нацелен на уязвимость в протоколе Server Message Block (SMB) операционной системы Microsoft Windows, и было доказано, что он работает с Microsoft Windows XP по Windows 10. Большинство SMB-серверов поддерживают старые версии протокола, что делает их уязвимыми для EternalRomance.

Уязвимость в SMB, эксплуатируемая в EternalRomance, известна как MS17-010 и впервые была обнаружена в марте 2017 года. Microsoft выпустила исправление для устранения этой уязвимости 14 марта 2017 года, поэтому пользователи, которые уже установили обновление, не будут затронуты этим эксплойтом.

EternalRomance использовалась в качестве инструмента для получения удаленного контроля над компьютером пользователя, предоставляя злоумышленникам доступ к хранящимся на нем данным. Он также использовался печально известной программой WannaCry ransomware, которая, как считается, стала самой разрушительной кибератакой в истории, поразив более 300 000 компьютеров в более чем 150 странах.

С момента своего выхода EternalRomance стал объектом пристального внимания со стороны сообщества информационной безопасности. Несмотря на дурную славу, EternalRomance служит важным напоминанием сообществу кибербезопасности о важности постоянного обновления исправлений безопасности и обновлений программного обеспечения.