Hva er sikkerhetsproblemet i Bluekeep, og hvordan kan du beskytte datamaskinen mot den

Du vet at en trussel mot netsikkerhet er alvorlig når Nasjonalt sikkerhetsbyrå bekymrer seg for den. De siste advarsel fra NSA handler om BlueKeep-sårbarheten, en sikkerhetstrussel som påvirker datamaskiner som kjører Windows-operativsystemet.

Hvis du ikke har hørt om det ennå, og hva du trenger å gjøre for å beskytte deg mot det, kan du lese videre for å finne ut hva denne utnyttelsen handler om, og hvordan den påvirker deg.

Hva er BlueKeep-sikkerhetsproblemet

BlueKeep-sårbarheten er en ormbar trussel, men i motsetning til andre slike trusler, har denne en 9,8 av 10 CVSS (Common Vulnerability Scoring System) -vurdering, i likhet med WannaCry ransomware av 2017.

Dets overordnede oppførsel betyr at BlueKeep kan spre seg gjennom nettverk til andre datamaskiner, og vokse på samme måte som WannaCry gjorde da det spredte seg i løpet av noen timer på datamaskiner i 150 land.

Opprinnelig så sikkerhetsforskere som Microsoft har samarbeidet med, trusselen om honeypot-krasjer forårsaket av en BlueKeep utnytte modulen, antydet et angrep under lovbruddet.

Frem til 9. oktober var ting relativt stille, og da skjedde lignende krasj. En rapport fra Microsofts sikkerhetsforskningsteam oppgir at de & ldquo; fant ut at en tidligere myntaksjonskampanje i september brukte et hovedimplantat som kontaktet den samme kommando- og kontrollinfrastrukturen som ble brukt under BlueKeep Metasploit-kampanjen i oktober. & rdquo;

Slik fungerer sikkerhetsproblemet med BlueKeep

Microsoft gir regelmessige oppdateringer for å fikse feil og plugge eventuelle sikkerhetshull, men BlueKeep-feilen er farlig, da den kan tillate hackere å kjøre kode som ransomware eller andre type skadelig programvare på en datamaskin.

Det gjør dette ved å la hackerne utnytte datamaskinens Remote Desktop Protocol uten passord eller noen interaksjon fra din side.

Programvarens sårbarhet retter seg mot og påvirker eldre Windows-versjoner, og dette er en betydelig risiko da slike datamaskiner kan være koblet til andre via en nettverkstilkobling. Effekten av dette er at trusselen kan spre seg mye raskere enn du kunne takle den.

Trusselen er imidlertid ennå ikke fullført, ettersom den hovedsakelig er rettet mot uprioriterte Windows-systemer med RDP 3389-porter utsatt for internett, noe som etterlater dem sårbare.

Microsoft Defender ATP Research Team har imidlertid advart om at angriperne kan bruke utnyttelsen til å levere nyttelast som er mer påvirkelig og skadelig enn gruvearbeidere til hundretusener av sårbare datamaskiner.

Hvordan BlueKeep-sikkerhetsproblemet påvirker deg

Hvis du er en Windows-bruker, må du korrigere din versjon av Windows akkurat nå, hvis du ikke allerede har gjort det. Dette er et varsel fra Microsoft Security Intelligence, et globalt nettverk av sikkerhetseksperter, angående BlueKeep-utnyttelsen hvis aktivitet de oppdaget først i begynnelsen av september 2019.

BlueKeep-trusselen er introdusert, noe som betyr at de over en million datamaskinene som for tiden er sårbare og online, kan oppleve et mulig cyber-sikkerhetsangrep hvis det ikke gjøres noe.

Dette er grunnen til at du bør oppdatere datamaskinen din med den siste sikkerhetsoppdateringen for å beskytte den, spesielt hvis du bruker Windows 7, Vista, XP, Windows Server 2003 eller 2008/2008 R2-systemer.

Brukere som kjører Windows 8 eller 10, vil ikke bli berørt, men det er fortsatt bedre å aktivere automatiske oppdateringer og holde maskinen din trygg mot mulige trusler i fremtiden.

Når skal du bruke sikkerhetsoppdateringen for Windows BlueKeep

Hvis datamaskinen din kjører en annen versjon av Windows enn Windows 8 eller 10, last ned og bruk programvareoppdateringene eller oppdateringen akkurat nå for å løse BlueKeep-sårbarheten. Alternativt kan du oppgradere til den nyeste Windows-versjonen for å holde deg automatisk oppdatert og beskyttet.

Du kan finne versjonsstøttede nedlastinger i Microsoft Security Response Center, selv om Microsoft sier at det er i gang med som gir rettelser for eldre versjoner også.

Også på Guiding Tech

Slik beskytter du PCen mot eksterne angrep

Les mer

Slik beskytter du datamaskinen mot BlueKeep-sikkerhetsproblemet

Her er noen sikkerhets- og sikkerhetstiltak som må tas for å holde deg, datamaskinen og dataene dine beskyttet mot BlueKeep-sårbarheten og andre slike angrep i fremtiden:

• Oppdater din nåværende Windows-versjon med sikkerhetsoppdateringen, eller oppgrader til Windows 8 eller 10.
  
• Oppdater andre enheter som kjører Windows, da også disse er sårbare.
• Har en oppdatert og robust antivirus- eller sikkerhetsprogramvare som kjører den nyeste versjonen.
  
• Sikkerhetskopier filene dine for å beskytte mot BlueKeep og andre trusler mot skadelig programvare, men også mot maskinvarefeil som kan forårsake tap av data.

Merk: De fleste utdaterte eller gamle versjoner av Windows er spesielt utsatt for flere typer trusler, foruten BlueKeep. Så mye som det er en oppdatering for denne nåværende, overordnede trusselen, kan det hende at du vanligvis ikke finner feilrettinger for din versjon av systemet som ikke støttes lenger. Dette er grunnen til at du er bedre med å oppgradere til Windows 8 eller Windows 10.

Hold deg trygg der ute

Nå som du vet om BlueKeep-sårbarheten og potensialet for å bli noe som WannaCry-angrepet fra 2017, er det best å ta tid og sørge for å holde deg beskyttet. Utfør ovennevnte sikkerhets- og sikkerhetstiltak i dag for å holde deg, maskinen din og sensitive data beskyttet mot dette og andre mulige angrep.

Neste: Har du noen gang hørt om Krack Wi-Fi-sårbarhet? Den neste artikkelen vår forklarer mer om Krack, hva hackere kan og ikke kan gjøre ved å bruke den, og hvordan du kan beskytte deg mot den.