WannaCry, također poznat po imenu WanaCrypt0r 2.0, jest ransomware (ucjenjivački softver, vrsta zlonamjernog softvera). Koristio se u masivnom cyber-napadu u maju 2017. kojim je zaraženo 75.000 računara u 99 zemalja.
Napad je pogodio Telefóniku i nekoliko drugih većih kompanija u Španiji, dijelove britanske Nacionalne zdravstvene službe (NHS), FedEx i Deutsche Bahn. Druge mete napada u najmanje 99 zemalja prijavile su da su napadnute otprilike u isto vrijeme. Rusko Ministarstvo unutrašnjih poslova, Ministarstvo vanrednih situacija i telekomunikacijska kompanija MegaFon prijavili su da je zaraženo preko 1000 računara.
Smatra se da softver koristi exploit pod nazivom EternalBlue koji je navodno razvila američka Agencija za nacionalnu bezbjednost (NSA) da bi napala računare koji koriste operativni sistem Microsoft Windows. Iako je 14. marta 2017. objavljena sigurnosna zakrpa kojom je uklonjen propust koji omogućava rad ovog softvera, spor proces i/ili odgađanje instaliranja sigurnosnih ažuriranja ostavilo je neke korisnike i organizacije ranjivim.
Pozadina Navodnog infekcijskog vektora, EternalBlue, objavila je grupa hakera pod nazivom The Shadow Brokers 14. aprila 2017. uporedo s drugim alatima koje su navodno dobili curenjem informacija iz Equation Groupa; za ovu grupu se smatra je dio Agencije za nacionalnu bezbjednost Sjedinjenih Američkih Država (NSA).
EternalBlue eksploatiše sigurnosni propust MS17-010 Microsoftove realizacije protokola SMB. Microsoft je skoro dva mjeseca ranije, 14. marta 2017, objavio savjetodavni izvještaj u kojem je, uporedo sa sigurnosnom zakrpom kojom je uklonjen propust koji omogućava rad ovog softvera, propust naglasio "kritičnim".
WannaCry je 12. maja 2017. počeo zaražavati računare širom svijeta. Nakon što dobije pristup računarima, softver šifrira tvrdi disk računara i potom pokušava eksploatisati propust u SMB-u da bi zarazio druge računare na internetu ili na lokalnoj mreži.
Sigurnosni previd u Windowsu nije propust nultog dana, već ga je Microsoft zakrpio još 14. marta 2017. Zakrpljen je protokol Server Message Block (SMB) koji Windows koristi. Microsoft je također apelirao da se prestane koristiti stari protokol SMB1, već da se koristi novi, sigurniji protokol SMB3. Pogođene su organizacije koje nisu instalirale ovu sigurnosnu zakrpu i zasad nema dokaza koji bi upućivali na to da su programeri ovog zlonamjernog softvera namjerno ciljali ijednu od pogođenih organizacija. Bila koja organizacija koja i dalje koristi zastarjeli sistem Windows XP naročito je u opasnosti od infekcije budući da Microsoft nije objavio nijednu sigurnostu zakrpu za taj sistem od aprila 2014.
Utjecaj Napad je utjecao na mnoge bolnice Nacionalne zdravstvene službe (NHS-a) u Ujedinjenom Kraljevstvu. Neke usluge HNS-a morale su odvratiti nekritične hitne slučajeve 12. maja, dok je vozačima pojedinih ambulantnih kola naređeno da izbjegavaju određene bolnice. Još 2016. prijavljeno je da nekoliko hiljada računara u 42 zasebnih ustanova HNS-a koristi Windows XP. Zaraženo je preko 1000 računara ruskog Ministarstva unutrašnjih poslova, Ministarstva vanrednih situacija i telekomunikacijske kompanija MegaFon.
Odaziv U zlonamjerni softver ugrađena je funkcija za prisilno zaustavljanje rada ("kill switch") što je omogućilo zaustavljanje prvobitne zaraze, ali se očekuje stvaranje varijanata bez te funkcije. Dana 13. maja 2017. objavljeno je da je Microsoft poduzeo nevjerovatno neobičan korak obezbjeđivanjem sigurnosne zakrpe za Windows XP, Windows 8 i Windows Server 2003 budući da je kompanija odavno prestala podržavati ove verzije.
Reakcije Britanska premijerka Theresa May izjavila je da se ovaj cyber-napad, za koji se smatralo da je ciljao samo bolnice u Ujedinjenom Kraljevstvu, uveliko proširio i da sad obuhvata desetke zemalja.
Također pogledajte Malware
Reference
Kategorija:Ransomware