# WannaCry

WannaCry, també conegut com a WanaCrypt0r 2.0, és un programari maliciós de tipus ransomware.
Una anàlisi del 'malware', inclosa la clau per a desxifrar els fitxers encriptats pel virus, va aparèixer a un article publicat per Microsoft. (12, maig, 2017).

## Ciberatac global

El 12 de maig de 2017, es va registrar una infecció a gran escala que afectava a les empreses Telefònica, Iberdrola i Gas Natural entre altres companyies a Espanya, així com al servei de salut britànic, com va confirmar el Centre Nacional d'Intel·ligència. Posteriorment el programari maliciós es va estendre a altres països tornant-se un atac d'escala mundial. S'han reportat almenys 74 objectius al voltant del món que van ser atacats al mateix temps.
Les anàlisis prèvies sostenen que WannaCry va emprar la vulnerabilitat ETERNALBLUE, desenvolupada per l'Agència de Seguretat Nacional nord-americana i filtrada pel grup "The Shadow Brokers", que permet atacar computadors amb el sistema operatiu Microsoft Windows. Aquesta vulnerabilitat va ser detectada al març en els sistemes operatius Windows. La companyia Microsoft va començar a llançar pegats de seguretat l'endemà de conèixer-se el 10 de març de 2017, però només per a les versions amb suport posteriors a Windows Vista. Els ordinadors del món empresarial que no havien aplicat les actualitzacions de seguretat del 14 de març de 2017 que incloïen la solució al problema MS17-010 en el sistema operatiu Windows van quedar greument afectats, amb els seus arxius codificats i apareixent un missatge en pantalla que exigia un rescat en la divisa virtual Bitcoin, que es trobava en màxims històrics enfront del dòlar, per alliberar els ordinadors.

## Final de l'atac

Un programador del Regne Unit va poder aturar una major expansió del ciberatac global iniciat el divendres 12 de maig, i ho va fer sense haver-s'ho proposat. L'autor del bloc MalwareTechBlog estava estudiant el virus quan es va adonar que el programa maliciós estava intentant connectar-se a un domini no registrat. Va veure que el 'malware' intentava connectar-se a aquest domini i, al no aconseguir connectar-se, infectava l'equip, va pensar que potser, si aconseguís connectar-s'hi, podria deixar d'infectar. Un cop aquest expert en seguretat cibernètica va registrar el domini, el 'malware' va acabar amb els intents infructuosos de connexió a aquell domini, deixant d'infectar equips en els seus atacs.

## Llista d'organitzacions afectades

* Andhra Pradesh Police
* Automobile Dacia
* Banco Bilbao Vizcaya Argentaria
* Chinese public security bureau
* Cambrian College
* CJ CGV
* Deutsche Bahn
* Dharmais Hospital
* Faculty Hospital, Nitra
* FedEx
* Garena Blade and Soul
* Government of Kerala
* Government of West Bengal
* Harapan Kita Hospital
* Hitachi
* Instituto Nacional de Salud
* Lakeridge Health
* LATAM Airlines Group
* MegaFon
* Ministry of Internal Affairs of the Russian Federation
* Ministry of Foreign Affairs
* National Health Service (England)
* NHS Scotland
* Nissan Motor Manufacturing UK
* PetroChina
* Portugal Telecom
* Q-Park
* Renault
* Russian Railways
* Sandvik
* São Paulo Court of Justice
* Saudi Telecom Company
* Sun Yat-sen University
* Telefónica
* Telenor Hungary
* Timrå kommun
* University of Milano-Bicocca
* Vivo

## Vegeu també

* Malvertising
* Ransomware
* Criptomoneda
* CryptoLocker
* Petya

## Referències

* ↑ Fox-Brewster, Thomas «An NSA Cyber Weapon Might Be Behind A Massive Global Ransomware Outbreak». Forbes.
* ↑ «WannaCrypt ransomware worm targets out-of-date systems».
* ↑ El Universal «Ataques cibernéticos se extienden a 12 países». [México], 12-05-2017 [Consulta: 12 maig 2017].
* ↑ ElPais.es «El ataque de ‘ransomware’ se extiende a escala global». [España], 12-05-2017 [Consulta: 12 maig 2017].
* ↑ «Hackean la red interna de Telefónica y de otras grandes empresas españolas» (en es). , 12-05-2017 [Consulta: 12 maig 2017].
* ↑ «NHS cyber-attack: GPs and hospitals hit by ransomware» (en en-gb). BBC News, 12-05-2017.
* ↑ Hern, Alex; Gibbs, Samuel «What is 'WanaCrypt0r 2.0' ransomware and why is it attacking the NHS?» (en en-gb). The Guardian, 12-05-2017.
* ↑ «Statement on reported NHS cyber attack». [Consulta: 12 maig 2017].
* ↑ «New cyber defence agency in the spotlight» (en ingles). [Consulta: 12 maig 2017].
* ↑ Cox, Joseph. «A Massive Ransomware 'Explosion' Is Hitting Targets All Over the World», 12-05-2017. [Consulta: 12 maig 2017].
* ↑ «El ciberataque con el virus WannaCry se extiende a nivel mundial» (en es). , 12-05-2017 [Consulta: 12 maig 2017].
* ↑ Iglesia, Antonio de la «Un ciberataque a gran escala nos enseña por qué es importante mantener Windows actualizado - Microsoft Insider Arxivat 2017-05-15 a Wayback Machine.» (en es-es). , 12-05-2017 [Consulta: 12 maig 2017].
* ↑ «How to Accidentally Stop a Global Cyber Attacks».
* ↑ «Andhra police computers hit by cyberattack» (en anglès), 13-05-2017.
* ↑ «Atacul cibernetic global a afectat și Uzina Dacia de la Mioveni. Renault a anunțat că a oprit producția și în Franța» (en romanès). Pro TV, 13-05-2017.
* 1 2 «Un ataque informático masivo con 'ransomware' afecta a medio mundo» (en castellà). elperiodico.com, 12-05-2017.
* 1 2 Mimi Lau «Chinese police and petrol stations hit by ransomware attack» (en anglès). South China Morning Post, 14-05-2017.
* ↑ http://www.cbc.ca/news/canada/sudbury/cambrian-college-ransomware-hack-1.4093634"
* ↑ «Korean gov't computers safe from WannaCry attack». The Korea Herald [Consulta: 15 maig 2017].
* ↑ «Weltweite Cyberattacke trifft Computer der Deutschen Bahn» (en alemany), 13-05-2017.
* 1 2 3 4 «Global cyber attack: A look at some prominent victims» (en castellà). elperiodico.com, 13-05-2017.
* ↑ «Hackerský útok zasiahol aj Fakultnú nemocnicu v Nitre» (en eslovac), 15-05-2017.
* ↑ «What is Wannacry and how can it be stopped?» (en anglès), 12-05-2017.
* ↑ «เซิร์ฟเวอร์เกม Blade & Soul ของ Garena ประเทศไทยถูก WannaCrypt โจมตี» (en tai). blognone.com, 13-05-2017.
* 1 2 «Ransomware WannaCry Surfaces In Kerala, Bengal: 10 Facts». New Delhi Television Limited (NDTV) [Consulta: 15 maig 2017].
* ↑ «日立製作所 サイバー攻撃で社内システム一部に障害» (en japonès). , 15-05-2017 [Consulta: 15 maig 2017].
* ↑ «Instituto Nacional de Salud, entre víctimas de ciberataque mundial» (en castellà). El Tiempo, 13-05-2017.
* ↑ «Ontario health ministry on high alert amid global cyberattack».
* ↑ «LATAM Airlines también está alerta por ataque informático». Fayerwayer.
* ↑ «Massive cyber attack creates chaos around the world». news.com.au.
* ↑ «Researcher 'accidentally' stops spread of unprecedented global cyberattack». ABC News.
* ↑ «UPDATE. Atac cibernetic la MAE. Cine sunt hackerii de elită care au falsificat o adresă NATO» (en romanès). Libertatea, 12-05-2017.
* 1 2 «Cyber-attack that crippled NHS systems hits Nissan car factory in Sunderland and Renault in France» (en anglès). , 13-05-2017.
* 1 2 Marsh, Sarah. «The NHS trusts hit by malware – full list». The Guardian, 12-05-2017.
* ↑ «NHS cyber-attack: GPs and hospitals hit by ransomware» (en anglès). BBC News, 12-05-2017.
* ↑ Larson, Selena «Massive ransomware attack hits 99 countries». CNN, 12-05-2017.
* ↑ «PT Portugal alvo de ataque informático internacional» (en portuguès), 12-05-2017.
* ↑ Error: hi ha títol o url, però calen tots dos paràmetres.«[{{{url}}} Parkeerbedrijf Q-Park getroffen door ransomware-aanval]» (en neerlandès), 13-05-2017.
* ↑ «France's Renault hit in worldwide 'ransomware' cyber attack» (en castellà). France 24, 13-05-2017.
* ↑ «Компьютеры РЖД подверглись хакерской атаке и заражены вирусом». Radio Free Europe/Radio Liberty.
* 1 2 «WannaCry no Brasil e no mundo» (en portuguès), 13-05-2017.
* ↑ AmjadShacker (14 maig 2017).(Tweet) – via Twitter.
* ↑ «Ideért a baj: Magyarországra is elért az óriási kibertámadás» (en hungarian). HVG, 12-05-2017 [Consulta: 13 maig 2017].
* ↑ «Timrå kommun drabbat av utpressningsattack» (en suec). Sveriges Television, 13-05-2017.
* ↑ «Il virus Wannacry arrivato a Milano: colpiti computer dell'università Bicocca» (en italià), 12-05-2017.

## Enllaços externs

* Malicious Software a Curlie
* Further Reading: Research Papers and Documents about Malware on IDMARCH (Int. Digital Media Archive)
* Advanced Malware Cleaning – a Microsoft video