今年5月微軟警告Windows終端服務存在編號CVE-2019-0708的漏洞，或稱BlueKeep。本漏洞可使攻擊者利用RDP（遠端桌面協定：Remote Desktop Protocol，簡稱RDP）連上目標系統，傳送改造過的呼叫，藉此執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。作為預先驗證（pre-authentication）漏洞，BlueKeep可讓蠕蟲繁殖（wormable），從一臺有漏洞的電腦複製自我擴散到其他電腦上，有如WannaCryptor。受影響的作業系統包括Windows 7、Windows Server 2008 及2008 R2，及已經終止支援的Windows XP及Server 2003。
在11月針對有BlueKeep漏洞的系統之首波攻擊，雖其主要目的在於植入Monero挖礦軟體，但真正的隱憂在於，此漏洞能讓攻擊者駭入伺服器，再利用自動化工具在內網為害，像是丟入勒索軟體 (類似WannaCryptor) ，因此BlueKeep攻擊仍十分危險，不能掉以輕心。而自5月到目前為止，微軟也發出了三次警告，並提醒用戶盡快修補漏洞、進行更新及呼籲不要小看其嚴重性。
【ESET勒索病毒解決方案】https://www.eset.tw/html/86/20170605/
或歡迎洽詢資安專業團隊，服務電話：(02)7722-6899