Doble pulsador

DoublePulsar es una herramienta de implantación de puerta trasera desarrollada por el Grupo Equation de la Agencia de Seguridad Nacional (NSA) de EE. UU. que fue filtrada por The Shadow Brokers a principios de 2017. ^{[ 3 ]} La herramienta infectó más de 200 000 computadoras con Microsoft Windows en solo unas pocas semanas, ^{[ 4 ] [ 5 ] [ 3 ] [ 6 ] [ 7 ]} y fue utilizada junto con EternalBlue en el ataque de ransomware WannaCry de mayo de 2017. ^{[ 8 ] [ 9 ] [ 10 ]} Una variante de DoublePulsar fue vista por primera vez en la práctica en marzo de 2016, como descubrió Symantec. ^{[ 11 ]}

Sean Dillon, analista sénior de la empresa de seguridad RiskSense Inc. , fue el primero en analizar e inspeccionar DoublePulsar. ^{[ 12 ] [ 13 ]} Afirmó que los exploits de la NSA son "diez veces peores" que el fallo de seguridad Heartbleed y utilizan DoublePulsar como carga útil principal . DoublePulsar se ejecuta en modo kernel , lo que otorga a los ciberdelincuentes un alto nivel de control sobre el sistema informático. ^{[ 5 ]} Una vez instalado, utiliza tres comandos: ping , kill y exec , este último puede utilizarse para cargar malware en el sistema. ^{[ 12 ]}