Hackare använder ett läckt amerikanskt cybervapen mot amerikanska mål

Kategori: Datoranvändning Postad 28 maj

Mjukvaruverktyget, känt som EternalBlue, har hjälpt till att förlama datorer i Baltimore och på andra håll.

Nyheterna: Enligt New York Times , EternalBlue har använts i en ransomware-attack som har krypterat filer i datorsystem som används av stadstjänstemän i Baltimore. Hackarna har krävt runt 100 000 dollar i Bitcoin för att befria tusentals maskiner, men staden vägrar att hosta upp lösensumman. Invånarna kan inte längre betala saker som elräkningar och parkeringsbiljetter på nätet medan kaoset fortsätter.

Ett cybersjälvmål: EternalBlue, som hjälper till att sprida skadlig programvara snabbt över datorer, skapades av US National Security Agency (NSA) för att utnyttja ett fel som upptäckts i Microsofts operativsystem. Byrån höll enligt uppgift sitt verktyg hemligt i fem år, men 2017 läckte en mystisk grupp som heter Shadow Brokers koden. Microsoft utfärdade omedelbart en mjukvarufix, men Baltimores erfarenhet tyder på att den inte har tillämpats tillräckligt noggrant ännu.

Kommer till Amerika: Hackare använde ursprungligen EternalBlue utanför USA, särskilt som en del av den ökända WannaCry ransomware-attacken som orsakade förödelse i Storbritanniens National Health Service. Nu vänds det mot Baltimore och andra mål, som enligt Times inkluderar staden San Antonio.

Tjuvskytt och viltvaktare: Det finns en inneboende spänning mellan NSA:s dubbla uppdrag att skydda amerikanska nätverk och spionera på utländska. Det är främst inriktat på snokning, så frestelsen är att utnyttja cybersäkerhetshål som den hittar. Men om skurkar upptäcker dem också, utsätts amerikanska nätverk för fara. Byrån har ännu inte kommenterat EternalBlue, men vissa politiker efterlyser en fullständig genomgång om dess roll i debaclet.

Anmäl dig här till vårt dagliga nyhetsbrev The Download för att få din dos av de senaste måste-läsa nyheterna från den nya teknikens värld.