DoublePulsar — это бэкдор (англ. backdoor), предположительно созданный Агентством Национальной Безопастности США (АНБ) и опубликованный хакерской группой The Shadow Brokers в начале 2017 года. Microsoft исправила недостатки в мартовском обновлении, но последние отчеты свидетельствуют о том, что многие владельцы компьютеров не смогли применить исправления или используют неподдерживаемую версию Windows. Этот инструмент смог заразить более 200 000 компьютеров с Microsoft Windows всего за несколько недель. Вредоносная программа доставляется через TCP-порт 445 с уязвимостью EternalBlue в реализации протокола SMB (Server Message Block).^[1] После публикации сведений об уязвимости, группа хакеров 12 мая 2017 г. выпустила в сеть вирусную программу WannaCry, представляющую собой сетевого червя-вымогателя.

DoublePulsar работает в режиме ядра, который предоставляет хакерам высокий уровень контроля над компьютерной системой. После установки присутствуют три команды: ping, kill и exec, последняя из которых , вероятнее всего, может быть использована для загрузки вредоносного ПО в систему.

Примечания

1. DoublePulsar malware spreading rapidly in the wild following Shadow Brokers dump (англ.), SC Magazine US (25 April 2017). Проверено 24 мая 2017.