---

📌 Обзор

EternalBlue — это критическая уязвимость в протоколе Server Message Block версии 1 (SMBv1) от Microsoft, которая позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых системах Windows без аутентификации.

Эксплойт был разработан АНБ и позже утечен хакерской группой Shadow Brokers в 2017 году. Он получил широкую известность после того, как был использован в глобальных кампаниях программ-вымогателей, таких как WannaCry и NotPetya.

---

🆔 Детали уязвимости

Поле	Информация
Идентификатор CVE	CVE-2017-0144
Название	EternalBlue
Тип	Удаленное выполнение кода (RCE)
Серьезность	Критическая
CVSS v3	10.0
CWE	CWE-120: Копирование буфера без проверки размера входных данных
Вектор атаки	Сеть
Аутентификация	Не требуется
Взаимодействие пользователя	Не требуется
Пораженный компонент	Microsoft SMBv1
Патч	MS17-010

---

⚠️ Воздействие

Успешная эксплуатация может привести к:

• 💀 Удаленное выполнение кода с привилегиями SYSTEM
• 🖥️ Полный захват уязвимых машин
• 🌐 Червеобразное распространение по сетям
• 🔐 Развертывание программ-вымогателей или вредоносного ПО
• 📂 Кража, уничтожение или шифрование данных
• 🚨 Крупномасштабные сбои в организациях

---

📸 Демонстрация

---

---

Воздействие:

• 🌍 Заражено более 200 000 компьютеров
• 🌎 Затронуто более 150 стран
• 🏥 Нарушена работа больниц, предприятий, телекоммуникаций и государственных служб
• 💰 Нанесен ущерб на миллиарды долларов

---

Воздействие:

• 🏢 Нацелен на многонациональные организации
• 💾 Уничтожал данные, а не просто шифровал их
• 💸 Оцененный ущерб превысил 10 миллиардов долларов
• 🌍 Одна из самых разрушительных кибератак в истории

---

🔥 Почему EternalBlue был опасен

Internet
    |
    v
Exposed SMBv1 Port (TCP 445)
    |
    v
Specially Crafted SMB Packet
    |
    v
Kernel Memory Corruption
    |
    v
Remote Code Execution
    |
    v
SYSTEM-Level Access
    |
    v
Automatic Network Spread

---

🛡️ Смягчение

Немедленные действия

• ✅ Примените обновление безопасности Microsoft MS17-010
• ✅ Отключите SMBv1, если он не требуется
• ✅ Блокируйте SMB-трафик (TCP порт 445) из ненадежных сетей
• ✅ Сегментируйте внутренние сети
• ✅ Поддерживайте системы Windows в актуальном состоянии
• ✅ Используйте современную защиту конечных точек
• ✅ Отслеживайте SMB-активность на предмет необычного поведения

---

🔍 Индикаторы обнаружения

Потенциальные признаки эксплуатации:

• Необычный SMB-трафик по TCP/445
• Быстрое боковое перемещение между системами
• Неожиданное создание процессов, таких как cmd.exe или powershell.exe
• Активность программ-вымогателей или массовые изменения файлов

---

📊 CVSS Вектор

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

---

🗓 Хронология

Дата	Событие
Март 2017	Microsoft выпускает патч MS17-010
Апрель 2017	Shadow Brokers утекает эксплойт EternalBlue
Май 2017	Вспышка глобального вымогателя WannaCry
Июнь 2017	Разрушительная кибератака NotPetya

---

📚 Ссылки

• Microsoft Security Bulletin MS17-010
• MITRE CVE-2017-0144
• CISA Known Exploited Vulnerabilities Catalog

---

⚠️ Предупреждение

Этот репозиторий предназначен только для образовательных и защитных целей кибербезопасности.
Не используйте эту информацию для атак на системы без явного разрешения.

---

🔵 EternalBlue • CVE-2017-0144 • SMBv1 RCE