Тысячи Windows-компьютеров инфицированы после утечки от Shadow Brokers

На прошлой неделе хакерская группа Shadow Brokers выставила инструменты для взлома систем Windows якобы от АНБ. Microsoft быстро выступила с заявлением, что большинство уязвимостей давно были закрыты. Однако выпуск патчей ещё не означает, что все пользователи установили их.

Новая информация сообщает, что многие пользователи не сделали этого, в результате чего в последние несколько дней тысячи компьютеров были заражены. Главным эксплоитом для компрометации Windows после утечки от Shadow Brokers стал ETERNALBLUE, который использует бэкдор DOUBLEPULSAR. От него пострадали как минимум 15 тысяч компьютеров, хотя некоторые исследователи считают, что в реальности их минимум в три раза больше.

Эта уязвимость была закрыта Microsoft в нынешнем марте в патче MS17-010, так что пострадавшие компьютеры не были обновлены. Патч предназначен для систем от Windows Vista SP2 и новее, а пользователи Windows XP легко могут стать жертвами, поскольку для неё патча не будет. Остальные должны установить патч как можно скорее.

Большинство заражённых компьютеров находятся в США, в ближайшие недели их число может ещё вырасти, поскольку не обновляющие свои компьютеры на регулярной основе пользователи вряд ли изменят своим привычкам и теперь.