WannaCry, també conegut com a WanaCrypt0r 2.0, és un programari maliciós de tipus ransomware.
Una anàlisi del 'malware', inclosa la clau per a desxifrar els fitxers encriptats pel virus, va aparèixer a un article publicat per Microsoft. (12, maig, 2017).
Ciberatac global El 12 de maig de 2017, es va registrar una infecció a gran escala que afectava a les empreses Telefònica, Iberdrola i Gas Natural entre altres companyies a Espanya, així com al servei de salut britànic, com va confirmar el Centre Nacional d'Intel·ligència.El Universal «Ataques cibernéticos se extienden a 12 países». [México], 12-05-2017 [Consulta: 12 maig 2017].ElPais.es «El ataque de ‘ransomware’ se extiende a escala global». [España], 12-05-2017 [Consulta: 12 maig 2017]. «Hackean la red interna de Telefónica y de otras grandes empresas españolas» (en es). , 12-05-2017 [Consulta: 12 maig 2017]. Posteriorment el programari maliciós es va estendre a altres països tornant-se un atac d'escala mundial. «NHS cyber-attack: GPs and hospitals hit by ransomware» (en en-gb). BBC News, 12-05-2017.Hern, Alex; Gibbs, Samuel «What is 'WanaCrypt0r 2.0' ransomware and why is it attacking the NHS?» (en en-gb). The Guardian, 12-05-2017.«Statement on reported NHS cyber attack». [Consulta: 12 maig 2017]. S'han reportat almenys 74 objectius al voltant del món que van ser atacats al mateix temps.Cox, Joseph. «A Massive Ransomware 'Explosion' Is Hitting Targets All Over the World », 12-05-2017. [Consulta: 12 maig 2017]. «El ciberataque con el virus WannaCry se extiende a nivel mundial» (en es). , 12-05-2017 [Consulta: 12 maig 2017].
Les anàlisis prèvies sostenen que WannaCry va emprar la vulnerabilitat ETERNALBLUE, desenvolupada per l'Agència de Seguretat Nacional nord-americana i filtrada pel grup "The Shadow Brokers", que permet atacar computadors amb el sistema operatiu Microsoft Windows. Aquesta vulnerabilitat va ser detectada al març en els sistemes operatius Windows. La companyia Microsoft va començar a llançar pegats de seguretat l'endemà de conèixer-se el 10 de març de 2017, però només per a les versions amb suport posteriors a Windows Vista.Iglesia, Antonio de la «Un ciberataque a gran escala nos enseña por qué es importante mantener Windows actualizado - Microsoft Insider » (en es-es). , 12-05-2017 [Consulta: 12 maig 2017]. Els ordinadors del món empresarial que no havien aplicat les actualitzacions de seguretat del 14 de març de 2017 que incloïen la solució al problema MS17-010 en el sistema operatiu Windows van quedar greument afectats, amb els seus arxius codificats i apareixent un missatge en pantalla que exigia un rescat en la divisa virtual Bitcoin, que es trobava en màxims històrics enfront del dòlar, per alliberar els ordinadors.
Final de l'atac Un programador del Regne Unit va poder aturar una major expansió del ciberatac global iniciat el divendres 12 de maig, i ho va fer sense haver-s'ho proposat. L'autor del bloc MalwareTechBlog estava estudiant el virus quan es va adonar que el programa maliciós estava intentant connectar-se a un domini no registrat. Va veure que el 'malware' intentava connectar-se a aquest domini i, al no aconseguir connectar-se, infectava l'equip, va pensar que potser, si aconseguís connectar-s'hi, podria deixar d'infectar. Un cop aquest expert en seguretat cibernètica va registrar el domini, el 'malware' va acabar amb els intents infructuosos de connexió a aquell domini, deixant d'infectar equips en els seus atacs.
Llista d'organitzacions afectades
Vegeu també Malvertising Ransomware Criptomoneda CryptoLocker Petya
Referències
Enllaços externs
Further Reading: Research Papers and Documents about Malware on IDMARCH (Int. Digital Media Archive) Advanced Malware Cleaning – a Microsoft video
Categoria:Programari maliciós