EternalBlue’ga zaif tizimlar cheksiz infeksiyalar halqasida qolib ketgan.

Yuz minglab tizimlar EternalBlue hujumlariga qarshi himoyasizligicha qolmoqda. <br />

Avira tadqiqotchilarining fikriga ko’ra, EternalBlue zaifligi uchun yamoqlari bo’lmagan Windows mashinalari cheksiz infeksiya halqasida qolib ketgan. EternalBlue ekspluatatsiyasi AQSh Milliy xavfsizlik agentligi tomonidan ishlab chiqilgan, ammo Equation Group xakerlar guruhi uni o’g’irlab, jamoatchilikka sotishni boshladi. Ushbu ekspluatatsiya o’tgan yili global WannaCry ransomware tarqalishidagi roli bilan mashhur.

WannaCry asosan Windows 7 va Windows XP operatsion tizimlarida ishlaydigan kompyuterlarga ta’sir ko’rsatdi, chunki zararli dastur 445-portdagi Windows Server Message Block (SMB) protokolidagi zaiflik orqali tarqaldi. Keyinchalik Microsoft zaiflikni, shu jumladan hozirda to’xtatilgan Windows XP da ham tuzatdi. Biroq, Avira bosh tadqiqotchisi Mikel Echevarria-Lizarraga xabar berganidek, yuz minglab kompyuterlar zaifligicha qolmoqda.

Yamalanmagan tizimlar EternalBlue’dan foydalanadigan har qanday zararli dasturlarga zaif va doimiy ravishda hujumga uchraydi. Yamalmagan tizimlarning ko’pligi ularning litsenziyasizligi va ishlab chiqaruvchidan rasmiy yangilanishlarni olmasligi bilan bog’liq. Xavfsizlik nuqtai nazaridan foydalanuvchilarga bunday kompyuterlarda SMB1 protokolini butunlay o’chirib qo’yish tavsiya etiladi.

Avira mutaxassislari yamoqlanmagan mashinalarda protokolni o’chirib qo’yishga qaror qilishdi va yamoqlanmagan zaiflikka ega bo’lgan taxminan 300 000 ta kompyuterni aniqladilar. Ularning aytishicha, ular har kuni taxminan 14 000 ta tizimda protokolni o’chirib qo’yishadi va bu allaqachon o’z samarasini bermoqda. SMB1 o’chirilgandan so’ng, tizimlar endi EternalBlue yordamida son-sanoqsiz takroriy hujumlarga qarshi himoyasiz bo’lib qoladi.

EternalBlue ta’siriga eng ko’p duchor bo’lgan kompyuterlar Tayvan, Tailand, Indoneziya, Vetnam, Misr, Rossiya, Xitoy, Filippin, Hindiston va Turkiyada. Bu mamlakatlarda litsenziyasiz dasturiy ta’minotdan foydalanish darajasi ham eng yuqori. AQSh va Yevropa Ittifoqidan tashqarida litsenziyasiz dasturiy ta’minotdan foydalanish foizi 52-60% ni tashkil qiladi, AQSh va Yevropa Ittifoqida esa bu ko’rsatkich mos ravishda atigi 16% va 28% ni tashkil qiladi.