Hacker verwenden eine durchgesickerte US-Cyberwaffe gegen amerikanische Ziele

Kategorie: Rechnen Gesendet 28. Mai

Das als EternalBlue bekannte Software-Tool hat dazu beigetragen, Computer in Baltimore und anderswo lahmzulegen.

Die Nachrichten: Laut der New York Times , EternalBlue wurde bei einem Ransomware-Angriff verwendet, bei dem Dateien in Computersystemen verschlüsselt wurden, die von Stadtbeamten in Baltimore verwendet werden. Die Hacker haben rund 100.000 Dollar in Bitcoin gefordert, um Tausende von Maschinen zu befreien, aber die Stadt weigert sich, das Lösegeld zu zahlen. Anwohner können Dinge wie Stromrechnungen und Parktickets nicht mehr online bezahlen, während das Chaos weitergeht.

Ein Cyber-Eigentor: EternalBlue, das dabei hilft, bösartige Software schnell auf Computern zu verbreiten, wurde von der US-amerikanischen National Security Agency (NSA) entwickelt, um einen Fehler auszunutzen, den sie im Betriebssystem von Microsoft entdeckt hatte. Berichten zufolge hat die Agentur ihr Tool fünf Jahre lang geheim gehalten, aber 2017 hat eine mysteriöse Gruppe namens Shadow Brokers den Code geleakt. Microsoft hat umgehend einen Software-Fix herausgegeben, aber Baltimores Erfahrung zeigt, dass er noch nicht rigoros genug angewendet wurde.

Nach Amerika kommen: Hacker verwendeten EternalBlue zunächst außerhalb der USA, insbesondere im Rahmen des berüchtigten WannaCry-Ransomware-Angriffs, der im britischen National Health Service Chaos anrichtete. Jetzt wird es gegen Baltimore und andere Ziele gerichtet, von denen die Times sagt, dass sie die Stadt San Antonio einschließen.

Wilderer und Wildhüter: Es gibt eine inhärente Spannung zwischen der doppelten Mission der NSA, US-Netzwerke zu schützen und ausländische auszuspionieren. Es konzentriert sich hauptsächlich auf das Schnüffeln, daher besteht die Versuchung darin, gefundene Cybersicherheitslücken auszunutzen. Aber wenn Bösewichte sie auch entdecken, sind US-Netzwerke gefährdet. Die Agentur hat sich aber noch nicht zu EternalBlue geäußert Einige Politiker fordern ein umfassendes Briefing über seine Rolle in dem Debakel.

Melden Sie sich hier für unseren täglichen Newsletter The Download an, um Ihre Dosis der neuesten Nachrichten aus der Welt der aufstrebenden Technologien zu erhalten, die Sie unbedingt lesen müssen.