Skadevaren EternalRocks, også kjent som MicroBotMassiveNet, spres ved at infiserte maskiner leter tilfeldig på nett etter samme sårbarheter som ble utnyttet av WannaCry-ormen for kort tid siden, opplyser NSM til NTB.
Når en maskin først er infisert, vil den laste ned ytterligere skadevare som etablerer en bakdør på datamaskinen.
– Så langt har vi konkludert med at Eternal Rocks stoppes av ordinær oppdatering slik vi så etter WannaCry, sier avdelingsdirektør Hans Christian Pretorius i NSM.
Sikkerhetsmyndighetens operative senter NorCERT følger utviklingen fortløpende og vil varsle dersom situasjonen forverres. NSM har mer informasjon på denne siden.