Miles de PCs todavía no tienen protección contra EternalBlue

Si con el virus Wannacry muchos usuarios en el mundo habían sufrido, con Petya, que está mejorado, los riesgos son aún mayores.

Una investigación difundida por Threat Post, el sitio de noticias sobre seguridad digital vinculado a la empresa Kaspersky, mostró que miles de PCs alrededor del mundo todavía no han parcheado las vulnerabilidades de SMBv1 en Windows, y que de esta manera no están protegidos contra las infecciones de malware como Petya y WannaCry.

El relevamiento fue realizado con una herramienta independiente llamada EternalBlues y demostró que por lo menos 537 mil máquinas alrededor del mundo tienen aún la brecha de seguridad.

Como se trata de hosts, estos equipos pueden potenciar una nueva infección, ya que pueden estar conectados en redes corporativas más grandes y contaminar a otros PCs.

Los números llaman mucho la atención. En total, 8 millones de IPs fueron consultadas. De estas, 537 mil respondieron. Sin embargo, lo más grave es que un total de 258 mil respuestas están vinculadas a las versiones de SMB con más de treinta años, completamente vulnerables a los ataques. Para finalizar, 60 mil direcciones presentaron brechas que podrían ser explotadas por el hack EternalBlue.

Ransomware Petya peligro

Recordemos que la herramienta estuvo suelta en internet por 12 días consecutivos, recogiendo datos de 133 países. O sea, hay peligro de nuevos incidentes en la gran mayoría de los países del mundo.

EternalBlues fue creado por Elad Erez, especialista en seguridad, utilizando la misma base que EternalBlue, herramienta de hack de la NSA que, filtrada en la red, sirvió de base para que los hackers desarrollen ransomwares peligrosos como WannaCry.

El EternalBlues funciona recorriendo internet detrás de las máquinas conectadas que responden a los llamados hechos en el puerto 445, usada por el protocolo SMBv1 (versión uno). En caso de que vuelva, el contador registra que en aquella dirección de IP existe al menos un ordenador con el SMB antiguo, susceptible a la invasión.

Fuente: Threat Post

Más artículos en TecnoBreak

Leave a Reply

Aplicaciones para ver la Luna y las estrellas
4 aplicaciones de astronomía para ver la Luna y las estrellas
WhatsApp manda cartas legales a dos apps
WhatsApp suspende las apps Can’t Talk y DirectChat
Cómo ver Netflix sin smart TV
Cómo usar el servicio de streaming Netflix si no tienes un smart TV
spotify vs apple music streaming
Apple Music vs. Spotify: medimos ambas plataformas de streaming
Portátil o PC gamer para jugar
PC o portátil gamer: ¿cuál conviene más para jugar tus juegos favoritos?
El regreso de Streets of Rage
El regreso del clásico Streets of Rage con un nuevo estilo gráfico
Fortnite para Android falla seguridad
Fortnite para Android incluye una falla de seguridad en su instalador
Juegos de Hot Wheels
Los mejores juegos de coches y carreras de Hot Wheels
Emuparadise baja colección roms
EmuParadise da de baja su extensa colección de juegos en ROMs
Google reveló lanzamiento Pixel 3
Google reveló por error el lanzamiento de los Pixel 3 y Pixel 3 XL
LG Tone Platinum SE IFA 2018
LG anuncia auriculares Tone Platinum SE y Ultra SE en la IFA 2018
Plan de Jeff Bezos Luna
El plan de Jeff Bezos para llevar gente a la Luna con Blue Origin
Huawei y Samsung superan a Apple
Huawei y Samsung superan a Apple en ventas de smartphones
Galaxy Note 9 menor rendimiento iPhone X
El Galaxy Note 9 tiene un menor rendimiento general que el iPhone X
Samsung presentó el Note 9 en Nueva York
Samsung presentó el Galaxy Note 9 con lápiz S Pen
Diferencias entre el Galaxy Note 8 y el Galaxy Note 9
Diferencias entre los smartphones Galaxy Note 9 y Galaxy Note 8