EternalBlue

O EternalBlue é um software de exploit desenvolvido pela Agência de Segurança Nacional dos Estados Unidos (NSA). Ele é baseado em uma vulnerabilidade de dia zero no software Microsoft Windows que permitia que atacantes obtivessem acesso a qualquer número de computadores conectados a uma rede. A NSA estava ciente dessa vulnerabilidade, mas não a divulgou à Microsoft por vários anos, pois pretendia usar o exploit em suas operações cibernéticas ofensivas. Em 2017, a NSA descobriu que o software havia sido roubado pelo grupo de hackers conhecido como The Shadow Brokers. A Microsoft foi subsequentemente informada e lançou atualizações de segurança em março de 2017 corrigindo a vulnerabilidade. Enquanto isso acontecia, o grupo de hackers tentou leiloar o software, mas não encontrou um comprador. O EternalBlue foi então divulgado publicamente em 14 de abril de 2017. Em 12 de maio de 2017, um verme de computador em forma de ransomware, apelidado de WannaCry, usou o exploit EternalBlue para atacar computadores com Windows que não haviam recebido as atualizações de sistema mais recentes. Em 27 de junho de 2017, o exploit foi novamente utilizado para realizar o ataque cibernético NotPetya de 2017 em mais computadores vulneráveis. Também foi relatado que o exploit vinha sendo usado desde março de 2016 pelo grupo de hackers chinês Buckeye (APT3), após provavelmente terem encontrado e reaproveitado o software, além de ter sido identificado como parte do trojan bancário Retefe desde pelo menos 5 de setembro de 2017.