Łatwo jest wyobrazić sobie początkową panikę, która wybuchła po tym, jak podejrzane „niebieskie ekrany śmierci” zaczęły pojawiać się w honeypotach badaczy szkodliwego oprogramowania, co wskazywało na aktywność BlueKeep. Jednak pierwszy exploit BlueKeep ujawnił się z dużo mniejszym hukiem. Exploit był zainteresowany generowaniem zysków, niezależnie od tego, jak wielki był potencjał wykorzystania podatności. Nie posiadał żadnych cech przypominających robaki, które zostały oznakowane zarówno przez Microsoft, jak i rząd USA.

Nie oznacza to, że użytkownicy koniecznie biorą sobie ostrzeżenia Microsoft do serca. Analiza przeprowadzona przez SANS Institute wykazała, że ​​po wykryciu pierwszych exploitów BlueKeep wzrost aktywności w zakresie pobierania patch’ów do narażonych systemów był nieznaczny. Biorąc pod uwagę, to jak bardzo newralgiczna z poziomu bezpieczeństwa jest to luka oraz jak poważne mogą być konsekwencję jej wykorzystania, brak pośpiechu w łataniu systemów może niepokoić. Prawdopodobnie kolejny poważniejszy atak, jest tuż za rogiem, a lekcji wyciągniętych z WannaCry na temat terminowego i kompleksowego łatania nie należy zapominać. Firmy, wielkie organizacje oraz osoby prywatne powinny upewnić się, że są na to przygotowane już teraz.

Aby zrozumieć, w jaki sposób zapobiec wykorzystaniu exploit’u, który umożliwia wykorzystywanie zasobów do kopania kryptowaluty, najpierw musisz zrozumieć, w jaki sposób przestępcom udało się uzyskać dostęp. Przypuszcza się, że dobrze znany domyślny port RDP 3389 pozostawiono otwarty na zaatakowanych maszynach, podobnie jak na maszynach typu honeypot, które jako pierwsze wykryły tego rodzaju atak. Jedynymi użytkownikami, którzy padną ofiarą tego ataku, będą ci, którzy pozostawiają ten port otwarty i poza tym nie chronią swojego systemu za pomocą odpowiednich aktualizacji systemu Windows. Nie podejmowanie żadnych czynności w tym zakresie, jest sprzeczne zarówno z zaleceniami branży bezpieczeństwa, jak i wszystkich odpowiedzialnych organów. Każdy kto stara się zachować wysoki poziom bezpieczeństwa w tym zakresie, powinien być bezpieczny.

W przeciwnym razie najważniejszą rzeczą, jaką możesz zrobić, aby chronić się przed BlueKeep, jest zastosowanie poprawek dostarczonych przez Microsoft w maju. Jeśli pracujesz z dużymi, rozproszonymi sieciami, będzie to bardziej skomplikowane, niż się wydaje. Więcej porad na temat ograniczania zagrożenia BlueKeep poprzez pasywną ocenę podatności, analizę wyników skanowania pod kątem narażenia organizacji na atak oraz określenie dostępności wrażliwych zasobów można znaleźć na blogu producenta Skybox.