WannaCry

WannaCry （ 直譯 “ 想哭 ” 、 “ 想解密 ” ， 俗名 “ 魔窟 ” ， 或稱WannaCrypt 、 WanaCrypt0r 2.0 、 Wan na Decryptor ） 是一種利用NSA的 “ 永恆之藍 ” （ EternalBlue ） 漏洞利用程序透過互聯網對全球運行Microsoft Windows操作系統的計算機進行攻擊的加密型勒索軟體兼蠕蟲病毒 （ Encrypting Ransomware Worm ） 。 該病毒利用AES - 128和RSA算法惡意加密用戶文件以勒索比特幣 ， 使用Tor進行通訊 ， 爲WanaCrypt0r 1.0 的變種 。 2017年5月 ， 此程式大規模感染包括西班牙電信在內的許多西班牙公司 、 英國國民保健署 、 聯邦快遞和德國鐵路股份公司 。 據報道 ， 至少有99個國家的其他目標在同一時間遭到WanaCrypt0r 2.0 的攻擊 （ 截至2018年 ， 已有大約150個國家遭到攻擊 ） 。 俄羅斯聯邦內務部 、 俄羅斯聯邦緊急情況部和俄羅斯電信公司共有超過1000臺計算機受到感染 。 於中國大陸的感染甚至波及到公安機關使用的內網 ， 國家互聯網應急中心亦發佈通報 。 WannaCry被認爲利用了美國國家安全局的 “ 永恆之藍 ” （ EternalBlue ） 工具以攻擊運行Microsoft Windows操作系統的計算機 。 “ 永恆之藍 ” 傳播的勒索病毒以ONION和WNCRY兩個家族爲主 。 “ 永恆之藍 ” 利用了某些版本的微軟伺服器訊息區塊 （ SMB ） 協議中的數個漏洞 ， 而當中最嚴重的漏洞是允許遠端電腦執行程式碼 。 修復該漏洞的安全補丁已經於此前的2017年3月14日發佈 ， 但並非所有計算機都進行了安裝 。