Coba jelasin Serangan siber dari Serangan perangkat pemeras WannaCry dong

Pada tanggal 12 Mei 2017, WannaCry mulai mempengaruhi komputer di seluruh dunia. Infeksi awal mungkin disebabkan oleh kerentanan pertahanan jaringan atau serangan pengelabuan tombak yang sangat bagus. Saat dieksekusi, malware pertama kali memeriksa "kill switch" nama domain. Jika tidak ditemukan, maka ransomware mengenkripsi data komputer, kemudian mencoba untuk memanfaatkan kerentanan SMB untuk menyebar ke komputer acak di Internet, dan "lateral" ke komputer pada Jaringan area lokal yang sama. Seperti pada perangkat pemeras modern lainnya, muatan menampilkan pesan yang menginformasikan pengguna bahwa file telah dienkripsi, dan menuntut pembayaran sekitar $300 dalam bitcoin dalam tiga hari atau $600 dalam waktu tujuh hari.

Kerentanan Windows bukanlah cacat zero-day, tapi satu di antaranya Microsoft menyediakan tambalan keamanan pada tanggal 14 Maret 2017, Hampir dua bulan sebelum serangan. Tambalan ke protokol Server Message Block (SMB) yang digunakan oleh Windows. Organisasi yang kekurangan tambalan keamanan ini terpengaruh karena alasan ini, walaupun sejauh ini tidak ada bukti bahwa ada yang secara khusus ditargetkan oleh pengembang perangkat pemeras. Setiap organisasi masih menjalankan Windows XP lama sangat berisiko tinggi karena sampai 13 Mei, tidak ada tambalan keamanan yang telah dirilis sejak April 2014. Setelah serangan tersebut, Microsoft merilis tambalan keamanan untuk Windows XP.

Menurut Wired, sistem yang terkena dampak juga akan dipasang backdoor DoublePulsar; Ini juga perlu dihapus saat sistem didekripsi.

Menurut laporan, tiga atau lebih alamat kode keras bitcoin, atau "dompet", digunakan untuk menerima korban pembayaran. Seperti semua dompet itu, transaksi dan saldo mereka bisa diakses publik bukan pemilik dompetnya. Untuk melacak pembayaran tebusan secara waktu, sebenarnya Twitterbot yang mengawasi masing-masing dari ketiga dompet ini telah disiapkan. Pada 14 Mei 2017 total $33.319,59 telah dibayarkan.