永恒之蓝(EternalBlue)漏洞利用工具由美国国家安全局(NSA)下属的特定入侵行动办公室(TAO)开发。该工具是NSA网络武器库"方程式组织"(Equation Group)的组成部分,2017年被黑客组织"影子经纪人"(The Shadow Brokers)泄露后公开。TAO全称为Tailored Access Operations,专门从事针对外国目标的网络攻击和情报收集。1. 技术背景永恒之蓝利用的是微软Windows系统SMB协议中的远程代码执行漏洞(CVE-2017-0144),该漏洞影响Windows XP至Windows 8系统。NSA在发现漏洞后未向微软披露,而是秘密开发为网络武器。2. 事件影响2017年WannaCry勒索病毒大规模爆发时,就利用了永恒之蓝的漏洞传播机制,导致全球150个国家超过20万台电脑感染。微软随后紧急发布MS17-010补丁修复该漏洞。