¿Pueden los dispositivos NDR de la serie ADRA detectar y responder a los exploits EternalBlue?
Productos aplicables
Dispositivos NDR de la serie ADRA
Información general
El exploit EternalBlue (MS17-010) es una serie de vulnerabilidades de Windows que afecta a los servicios que utilizan el protocolo Server Message Block versión 1 (SMBv1) en un dispositivo Windows.
EternalBlue es una vulnerabilidad de Windows que se propaga automáticamente y afecta a casi todas las versiones de Windows a las que no se han aplicado los parches correspondientes. El ransomware se dirige a archivos que utilizan el protocolo SMB v1 aprovechando técnicas como el desbordamiento de búfer y heap spray para entrar en un PC Windows de una red local. El ataque inicial va seguido de la implantación y la propagación de software malicioso como Bad Rabbit, NotPetya y WannaCry. Estos ataques de ransomware y sus variantes se dirigen a dispositivos vulnerables cifrando los archivos del dispositivo y solicitando el pago de un rescate a cambio.
Detalles
Los dispositivos NDR de la serie ADRA pueden detectar inmediatamente los movimientos laterales del exploit EternalBlue y proteger la red antes de que el exploit migre a otros dispositivos Windows. Cuando se detecta, el dispositivo NDR de la serie ADRA envía una notificación de amenaza de alto riesgo a los administradores de red antes de que el ransomware se implante y se extienda a otros dispositivos Windows o con SMBv1. Esta alerta incluye información que los administradores de red pueden utilizar para identificar, poner en cuarentena y parchear los dispositivos expuestos.
Si el exploit EternalBlue no puede resolverse inmediatamente, los administradores de red pueden limitar su propagación utilizando el dispositivo NDR de la serie ADRA para poner en cuarentena el dispositivo expuesto. Esto puede ayudar a evitar la implantación de ransomware y otras herramientas de ataque maliciosas en el dispositivo expuesto.
Lecturas adicionales
Para obtener más ayuda, pregunte a otros usuarios y a los expertos de QNAP en la comunidad. Ir a la comunidad de QNAP
