EternalRocks 악성 코드를 방지하는 방법

EternalRocks 악성 코드를 방지하는 방법

워너크라이(WannaCry) 악성코드 의 사이버 공격 이후 사이버보안 연구원들은 워너크라이(WannaCry)보다 공격 능력이 더 강력하다고 알려진 이터널록스(EternalRocks) 악성코드를 발견했다.

EternalRocks의 작동 방식은 Windows 운영 체제의 SMB 파일 공유 프로토콜의 취약점을 악용하여 컴퓨터로 확산시키는 것입니다. 그러나 WannaCry는 EternalBlue와 DoublePulsar라는 두 가지 취약점만 악용한 반면 EternalRocks는 최대 7개의 취약점을 악용했습니다.

1. EternalRocks 악성 코드가 컴퓨터를 공격합니다.

EternalRocks의 작동 방식은 Windows 컴퓨터의 데이터 공유 프로토콜인 Microsoft Windows Server Message Block의 취약점을 악용하는 Wanna Cry와 유사합니다.

더 위험한 점은 이 악성 코드가 비밀리에 작동하여 안티 바이러스 및 맬웨어 탐지 소프트웨어나 프로그램이 탐지하기 어렵게 만든다는 것입니다. EternalRocks가 악용하고 사용하는 7가지 취약점은 이러한 유형의 악성 코드가 네트워크 보안 시스템에 얼마나 위험한지 보여줍니다.

  1. EternalBlue: SMBv1 채굴기.
  2. EternalRomance: SMBv1 익스플로잇.
  3. EternalChampion: SMBv2 채굴기.
  4. EternalSynergy: SMBv3 채굴기.
  5. SMBTouch: SMB 정찰 도구입니다.
  6. ArchTouch: SMB 정찰 도구.
  7. DoublePulsar: SMB 정찰 도구입니다.

DoublePulsar ArchTouch, SMB Touch는 SMB 포트를 스캔하는 3가지 SMB 정찰 도구입니다. 한편, EternalBlue, EternalChampion, EternalSynergy 및 EternalRomance의 네 가지 취약점은 Windows 컴퓨터가 공격에 더 취약할 가능성을 높입니다.

사이버 보안 전문가인 Miroslav Stampar는 EternalRocks가 영향을 받는 모든 컴퓨터를 제어하고 공격 규모를 전 세계 대부분의 컴퓨터로 확장할 수 있는 능력을 갖추고 있다고 말했습니다.

EternalRocks 악성 코드를 방지하는 방법

2. EternalRocks 악성 코드를 방지하는 방법

지금까지 EternalRocks는 여전히 '숨겨진' '조용한' 작동 상태에 있으므로 Wanna Cry와 같은 EternalRocks를 방지하고 파괴하는 방법은 아직 사이버 보안 연구원들에 의해 발견되지 않았습니다. 그러나 사용자는 EternalRocks의 피해자가 되기 전에 예방 방법을 사용해야 합니다.

이전 기사에서 LuckyTemplates가 소개한 WannaCry 악성 코드를 방지하는 방법을 사용할 수 있습니다. 컴퓨터용 바이러스 백신 및 맬웨어 탐지 소프트웨어를 업데이트해야 합니다. 특히, Microsoft에서 제공하는 Windows용 최신 패치를 업데이트해야 합니다.

또한 Windows에서 포트 445를 닫아 악성 코드를 방지할 수도 있습니다. 독자는 WannaCry 랜섬웨어를 방지하기 위해 Windows 2000/XP/2003에서 Windows 10까지 포트/포트 445를 닫는 방법 문서를 참조할 수 있습니다 .


Windows 10에서 고급 시작 옵션을 여는 8가지 방법

Windows 10에서 고급 시작 옵션을 여는 8가지 방법

고급 시작 옵션으로 이동하면 Windows 10 재설정, Windows 10 복원, 이전에 생성한 이미지 파일에서 Windows 10 복원, 시작 오류 수정, 명령 프롬프트를 열어 다른 옵션 선택, UEFI 설정 열기, 시작 설정 변경 등을 수행할 수 있습니다. ..

소셜 네트워크 계정에 로그인하기 전에 신중하게 생각해야 하는 이유는 무엇입니까?

소셜 네트워크 계정에 로그인하기 전에 신중하게 생각해야 하는 이유는 무엇입니까?

새로운 서비스에 가입할 때마다 사용자 이름과 비밀번호를 선택하거나 Facebook이나 Twitter로 간단히 로그인할 수 있습니다. 하지만 꼭 해야 할까요?

Google DNS 8.8.8.8 및 8.8.4.4 변경 지침

Google DNS 8.8.8.8 및 8.8.4.4 변경 지침

DNS Google 8.8.8.8 8.8.4.4는 많은 사용자가 특히 네트워크 액세스 속도를 높이거나 차단된 Facebook에 액세스하기 위해 사용하기로 선택하는 DNS 중 하나입니다.

Windows 10에서 항상 InPrivate 모드로 Microsoft Edge를 시작하는 방법

Windows 10에서 항상 InPrivate 모드로 Microsoft Edge를 시작하는 방법

공유 Windows 10 컴퓨터에서 Microsoft Edge를 사용하고 검색 기록을 비공개로 유지하려는 경우 Edge가 항상 InPrivate 모드에서 실행되도록 설정할 수 있습니다.

대칭 암호화와 비대칭 암호화의 차이점 살펴보기

대칭 암호화와 비대칭 암호화의 차이점 살펴보기

오늘날 일반적으로 배포되는 암호화에는 대칭 암호화와 비대칭 암호화라는 두 가지 유형이 있습니다. 이 두 암호화 유형의 기본적인 차이점은 대칭 암호화는 암호화 및 암호 해독 작업 모두에 단일 키를 사용한다는 것입니다.

Windows에서 전체 화면 모드를 종료하는 방법

Windows에서 전체 화면 모드를 종료하는 방법

컴퓨터의 전체 화면 모드는 불필요한 콘텐츠를 제거합니다. 그렇다면 Windows 전체 화면 모드를 종료하는 방법은 무엇입니까?

USB 드라이브를 컴퓨터와 노트북용 RAM으로 바꾸는 방법. 아직 아시나요?

USB 드라이브를 컴퓨터와 노트북용 RAM으로 바꾸는 방법. 아직 아시나요?

컴퓨터가 느리게 실행되기 시작하거나 온도 상승, 잦은 작동 중지 등의 다른 증상이 나타나면 컴퓨터가 컴퓨터의 RAM을 모두 사용했기 때문일 가능성이 높습니다.

USB/CD/DVD, 외장 하드 드라이브에서 부팅하도록 BIOS를 설정하는 방법

USB/CD/DVD, 외장 하드 드라이브에서 부팅하도록 BIOS를 설정하는 방법

새 컴퓨터를 설치하거나 Windows를 다시 설치할 때 지원 도구에서 부팅을 선택하도록 BIOS를 설정해야 합니다. 사용자가 USB/CD/DVD 또는 외장 하드 드라이브와 같은 장치를 사용하여 Windows를 설치하는 경우 해당 부팅 장치와 함께 실행되도록 BIOS를 설정해야 합니다.

Avira 무료 보안 검토: 훌륭한 무료 바이러스 백신 도구

Avira 무료 보안 검토: 훌륭한 무료 바이러스 백신 도구

Avira Free Security는 다양한 이유로(가장 중요한 이유는 무료이기 때문에) 사용할 수 있는 최고의 무료 바이러스 백신 소프트웨어 프로그램 중 하나입니다.

데이터베이스 서버란 무엇입니까?

데이터베이스 서버란 무엇입니까?

데이터베이스 서버는 다른 컴퓨터에 데이터베이스의 정보 액세스 및 검색과 관련된 서비스를 제공하는 컴퓨터 시스템입니다.