EternalRocks 악성 코드를 방지하는 방법

EternalRocks 악성 코드를 방지하는 방법

워너크라이(WannaCry) 악성코드 의 사이버 공격 이후 사이버보안 연구원들은 워너크라이(WannaCry)보다 공격 능력이 더 강력하다고 알려진 이터널록스(EternalRocks) 악성코드를 발견했다.

EternalRocks의 작동 방식은 Windows 운영 체제의 SMB 파일 공유 프로토콜의 취약점을 악용하여 컴퓨터로 확산시키는 것입니다. 그러나 WannaCry는 EternalBlue와 DoublePulsar라는 두 가지 취약점만 악용한 반면 EternalRocks는 최대 7개의 취약점을 악용했습니다.

1. EternalRocks 악성 코드가 컴퓨터를 공격합니다.

EternalRocks의 작동 방식은 Windows 컴퓨터의 데이터 공유 프로토콜인 Microsoft Windows Server Message Block의 취약점을 악용하는 Wanna Cry와 유사합니다.

더 위험한 점은 이 악성 코드가 비밀리에 작동하여 안티 바이러스 및 맬웨어 탐지 소프트웨어나 프로그램이 탐지하기 어렵게 만든다는 것입니다. EternalRocks가 악용하고 사용하는 7가지 취약점은 이러한 유형의 악성 코드가 네트워크 보안 시스템에 얼마나 위험한지 보여줍니다.

  1. EternalBlue: SMBv1 채굴기.
  2. EternalRomance: SMBv1 익스플로잇.
  3. EternalChampion: SMBv2 채굴기.
  4. EternalSynergy: SMBv3 채굴기.
  5. SMBTouch: SMB 정찰 도구입니다.
  6. ArchTouch: SMB 정찰 도구.
  7. DoublePulsar: SMB 정찰 도구입니다.

DoublePulsar ArchTouch, SMB Touch는 SMB 포트를 스캔하는 3가지 SMB 정찰 도구입니다. 한편, EternalBlue, EternalChampion, EternalSynergy 및 EternalRomance의 네 가지 취약점은 Windows 컴퓨터가 공격에 더 취약할 가능성을 높입니다.

사이버 보안 전문가인 Miroslav Stampar는 EternalRocks가 영향을 받는 모든 컴퓨터를 제어하고 공격 규모를 전 세계 대부분의 컴퓨터로 확장할 수 있는 능력을 갖추고 있다고 말했습니다.

EternalRocks 악성 코드를 방지하는 방법

2. EternalRocks 악성 코드를 방지하는 방법

지금까지 EternalRocks는 여전히 '숨겨진' '조용한' 작동 상태에 있으므로 Wanna Cry와 같은 EternalRocks를 방지하고 파괴하는 방법은 아직 사이버 보안 연구원들에 의해 발견되지 않았습니다. 그러나 사용자는 EternalRocks의 피해자가 되기 전에 예방 방법을 사용해야 합니다.

이전 기사에서 LuckyTemplates가 소개한 WannaCry 악성 코드를 방지하는 방법을 사용할 수 있습니다. 컴퓨터용 바이러스 백신 및 맬웨어 탐지 소프트웨어를 업데이트해야 합니다. 특히, Microsoft에서 제공하는 Windows용 최신 패치를 업데이트해야 합니다.

또한 Windows에서 포트 445를 닫아 악성 코드를 방지할 수도 있습니다. 독자는 WannaCry 랜섬웨어를 방지하기 위해 Windows 2000/XP/2003에서 Windows 10까지 포트/포트 445를 닫는 방법 문서를 참조할 수 있습니다 .


Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

iTop Data Recovery는 Windows 컴퓨터에서 삭제된 데이터를 복구하는 데 도움이 되는 소프트웨어입니다. 이 가이드에서는 iTop Data Recovery 사용 방법에 대해 자세히 설명합니다.

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

느린 PC와 Mac의 속도를 높이고 유지 관리하는 방법과 Cleaner One Pro와 같은 유용한 도구를 알아보세요.

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX는 LOB 애플리케이션부터 Microsoft Store, Store for Business 또는 기타 방법을 통해 배포되는 애플리케이션까지 지원하는 크로스 플랫폼 설치 관리자입니다.

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

컴퓨터 키보드가 작동을 멈춘 경우, 마우스나 터치 스크린을 사용하여 Windows에 로그인하는 방법을 알아보세요.

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

다행히 AMD Ryzen 프로세서를 실행하는 Windows 컴퓨터 사용자는 Ryzen Master를 사용하여 BIOS를 건드리지 않고도 RAM을 쉽게 오버클럭할 수 있습니다.

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

Microsoft Edge 브라우저는 명령 프롬프트와 같은 명령줄 도구에서 열 수 있도록 지원합니다. 명령줄에서 Edge 브라우저를 실행하는 방법과 URL을 여는 명령을 알아보세요.

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

이것은 컴퓨터에 가상 드라이브를 생성하는 많은 소프트웨어 중 5개입니다. 가상 드라이브 생성 소프트웨어를 통해 효율적으로 파일을 관리해 보세요.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

Microsoft의 공식 Surface 하드웨어 테스트 도구인 Surface Diagnostic Toolkit을 Windows Store에서 다운로드하여 배터리 문제 해결 등의 필수 정보를 찾으세요.

USB에 숨겨진 파일과 폴더를 표시하는 방법

USB에 숨겨진 파일과 폴더를 표시하는 방법

바이러스가 USB 드라이브를 공격하면 USB 드라이브의 모든 데이터를 "먹거나" 숨길 수 있습니다. USB 드라이브의 숨겨진 파일과 폴더를 표시하는 방법은 LuckyTemplates의 아래 기사를 참조하세요.