双脉冲星（DoublePulsar）是一款由美国国家安全局（NSA）方程式组织开发的后门植入工具，于 2017 年初被影子经纪人组织泄露。该工具在短短几周内感染了超过20万台微软 Windows计算机。并与永恒之蓝一起被用于2017年5月的WannaCry勒索软件攻击。双脉冲星的一个变种最早于2016年3月被赛门铁克公司发现。
RiskSense的高级分析师肖恩·狄龙（Sean Dillon）率先对双脉冲星进行了剖析。他表示，据称来自美国国家安全局的这个漏洞比心脏出血漏洞严重近十倍，并且以双脉冲星作为主要载荷。双脉冲星以内核模式运行，这使得网络犯罪分子能够对计算机系统拥有高度控制权。一旦安装，它会使用三个命令：ping、和，其中exec命令可用于将其加载到系统中。
参考来源
评论 (0)