ஹேக்கர்கள் விளக்கம் என்று கூறப்படுகிறது
ஐ.டி ஒரு வருடத்திற்கு மேலாகிவிட்டது தேசிய பாதுகாப்பு நிறுவனம் (என்எஸ்ஏ) ஹேக்கிங் கருவி ஆன்லைனில் கசிந்தது, ஆனால் அதன் பின்விளைவு மீண்டும் அனைவரையும் வேட்டையாட வருகிறது. பாதுகாப்பு நிறுவனம் அகமாய் UPnProxy பாதிப்பு இப்போது ஹேக்குகள் மற்றும் பிற இணைய தாக்குதல்களுக்கு ஆளாகக்கூடிய உங்கள் தனிப்பட்ட கணினிகளை இலக்காகக் கொள்ளலாம் என்று அனைவருக்கும் எச்சரிக்கை விடுத்துள்ளது.
என்எஸ்ஏ ஹேக் செய்யப்பட்டபோது, செய்யப்பட்டு வரும் சுரண்டல்களை எதிர்ப்பதற்காக காலப்போக்கில் திட்டுகள் வெளியிடப்பட்டன, ஆனால் இப்போது பாதுகாப்பு பாதிப்பு மீண்டும் வந்துவிட்டது போல் தெரிகிறது. சில தீங்கிழைக்கும் ப்ராக்ஸி நெட்வொர்க்கை உருவாக்க NSA இன் கசிந்த கருவியைப் பயன்படுத்தி ஹேக்கர்கள் அனுப்பப்படாத கணினிகள் இப்போது அதிக ஆபத்தில் உள்ளன என்று பாதுகாப்பு நிறுவன ஆராய்ச்சியாளர்கள் நம்புகின்றனர்.
அனுப்பப்படாத கணினிகள் திசைவியின் ஃபயர்வால் மூலம் ஹேக்கர்களால் குறிவைக்கப்படும் அபாயத்தில் உள்ளன. ஹேக்கர்கள் இப்போது உங்கள் தனிப்பட்ட கணினி மூலம் சுரண்டக்கூடிய அதிக சக்திவாய்ந்த கருவிகளைப் பயன்படுத்துகின்றனர். வைஃபை நெட்வொர்க்கில் உங்கள் தனிப்பட்ட கணினிக்கு சேதத்தை ஏற்படுத்தக்கூடிய உங்கள் இணைய வைஃபை திசைவி மூலம் இதைச் செய்யலாம்.
UPnProxy அச்சுறுத்தல் எப்போதும் யுனிவர்சல் பிளக் மற்றும் ப்ளே நெறிமுறையைப் பயன்படுத்துகிறது. இப்போது சமீபத்திய சுரண்டலாக இருக்கக்கூடிய விஷயத்தில், ஹேக்கர்கள் விண்டோஸ் கணினியை சுரண்டுவதற்கு EternalBlue மற்றும் லினக்ஸ் சாதனங்களை சுரண்ட EternalRed ஐப் பயன்படுத்துகின்றனர். இந்த இரண்டு கருவிகளும் என்எஸ்ஏவால் உருவாக்கப்பட்டவை மற்றும் அவை 2017 இல் நடந்த ஹேக்கிங்கின் போது கசிந்ததாக நம்பப்படுகிறது.
UPnProxy ஏதேனும் பாதிக்கப்படக்கூடிய திசைவியைக் கண்டால், அது SMB ஆல் பயன்படுத்தப்படும் சேவை துறைமுகங்கள் மூலம் திசைவியை சுரண்டுகிறது. இப்போது மேலும் மேலும் பாதிக்கப்படக்கூடிய சாதனங்களுடன் தாக்குதல் மற்றும் சுரண்டல் கடுமையாக அதிகரித்து வருகிறது. சுரண்டப்படும் அபாயத்தில் உள்ள பல பாதிக்கப்படக்கூடிய சாதனங்கள் குறைந்து வருவதாக நம்பப்படுகிறது, மேலும் முந்தைய கசிவை எதிர்கொள்ள சில திட்டுகள் வெளியிடப்படுவதற்கு முன்பு ஹேக்கர்கள் கணினிகளை சுரண்டுவதற்கான கடைசி முயற்சியாக இருக்கலாம்.
ஹேக்கிங் கருவியின் சுரண்டல் ஏற்கனவே கடந்த காலத்தில் ransomware பரப்ப பயன்படுத்தப்பட்ட இடத்தில் அதிக சேதத்தை ஏற்படுத்தியுள்ளது. 50,000 க்கும் மேற்பட்ட கணினிகள் பாதிக்கப்பட்டுள்ள இந்த ransomware தாக்குதலுக்கு டஜன் கணக்கான நாடுகள் பலியாகின. கிரிப்டோகரன்சி சுரங்கத் தாக்குதல்களும் என்எஸ்ஏவின் கசிந்த கருவிகளைப் பயன்படுத்தி மேற்கொள்ளப்பட்டன.