WikiDer > WannaCry

WannaCry
​ Länder, die zunächst damit infiziert waren Ransomware

Ich könnte heulen (manchmal auch WannaCrypt, WanaCrypt0r 2.0 oder Willst du Entschlüsseler genannt) ist a Ransomware entwickelt für die Microsoft WindowsBetriebssystem. Am Freitagnachmittag, dem 12. Mai 2017, kam es zu einem Ausbruch dieser Ransomware, der mehr als 230.000 Computer in 150 Ländern infizierte.[1] Der Angriff ist vorbei Europol als beispiellos in ihrem Umfang beschrieben.

Die Ransomware hat unter anderem Computersysteme des spanischen Telekommunikationsunternehmens Telefonica infiziert, sowie Teile der Briten Nationaler Gesundheitsservice, FedEx, Deutsche Bahn und LATAM Airlines.

Wie bei früherer Ransomware wurde der Virus zunächst über Phishing-E-Mails. Das Virus nutzt auch die EwigblauAusbeuten, entdeckt von den Amerikanern Nationale Sicherheitsbehörde. Am 14. März 2017 brachte Microsoft gibt einen Patch aus, um die zugrunde liegende Schwachstelle zu beheben.

Ältere, nicht unterstützte Betriebssysteme waren zunächst gefährdet, aber Microsoft hat die ungewöhnliche Entscheidung getroffen, trotzdem einen Sicherheitspatch für diese Betriebssysteme zu veröffentlichen.

Kurz nach Beginn des Angriffs entdeckte ein unter seinem Twitter-Namen "MalwareTech" bekannter Sicherheitsforscher ein sogenanntes Notausschalter was die Verbreitung der Ransomware verlangsamte. Kurz darauf wurde jedoch eine neue Version der Ransomware ohne diesen Kill-Switch entdeckt.

Cyberangriff

Am Freitagnachmittag, 12. Mai 2017, kam es zu einem Ransomware-Ausbruch.[1] Zwei Monate vor dem Ausbruch Microsoft einen Patch veröffentlicht, der eine Schwachstelle im Server Message Block behebtProtokoll von Windows verwendet. Organisationen, die diesen Patch nicht hatten, waren daher gefährdet. Obwohl Organisationen, die ältere Versionen von Fenster anfangs gefährdet waren, hat Microsoft beschlossen, diese Betriebssysteme mit einem Sicherheitspatch zu versehen.

gemäß Europol Die Zahl der Opfer des Cyber-Angriffs WannaCry ist in mindestens 150 Ländern auf 200.000 gestiegen.[2]

WannaCry ist ein sogenanntes Ransomware oder Ransomware und verschlüsseln Sie Dateien auf einem Computer. Dann für 300 bis 600 Dollar Lösegeld aufgefordert, die Verschlüsselung zu entschlüsseln.[2] Das Lösegeld wird in Bitcoins behauptet, damit Geldwäsche des Erlöses ist einfacher.[3][4] Zu den betroffenen Unternehmen gehören: Renault, Deutsche Bahn, Hitachi, FedEx und die Briten Nationaler Gesundheitsservice.

Ursprung des Virus

In einem Meinungsbeitrag im Dezember 2017 in Das Wall Street Journal Trumps Sicherheitsberater Tom Bossert behauptete das Nord Korea hinter dem Cyberangriff.[5]

Wiki-Neuigkeiten hat einen News-Artikel zu diesem Thema: Globaler Ransomware-Angriff.