WannaCry

WannaCry (בתרגום לעברית: רוצה לבכות) הוא שמה של תוכנת כופר שהופצה כחלק ממתקפת הסייבר שהחלה ב-12 במאי 2017 ופגעה במאות אלפי מחשבים.

התוכנה, שידועה גם בשם WanaCrypt0r 2.0 שימשה במאי 2017 במתקפה על 230,000 מחשבים במעל ל-150 מדינות בעולם. התוכנה הצפינה מידע חשוב על גבי המחשב ותבעה ב-28 שפות שונות תשלום של 600 דולר בביטקוין לפענוח.

ב-18 בדצמבר 2017 היועץ לביטחון המולדת תחת דונלד טראמפ, טום בוסרט טען כי קוריאה הצפונית היא זו שעמדה מאחורי המתקפה, ובריטניה הצטרפה להאשמה.

נפגעי התוכנה
התוכנה פגעה בחברת התקשורת הספרדית טלפוניקה ומפעילות סלולר אחרות. בין המטרות שהותקפו נמצאים מספר בתי חולים השייכים לשירות הבריאות הלאומי הבריטי, חברת הרכבות הגרמנית דויטשה באן, חברת הלוגיסטיקה "פדקס" ויותר מאלף מערכות ברוסיה, בהם מחשבי חברת הרכבות הרוסית, משרד הפנים, משרד הבריאות, המשרד למצבי חירום והגנה אזרחית ומחשבי סברבנק ומפעילת הסלולר מגאפון.

התוכנה עשתה שימוש באקספלויט EternalBlue שפותח על ידי הסוכנות לביטחון לאומי. EternalBlue מנצל פרצת אבטחה שקיימת במחשבים שמריצים גרסאות לא מעודכנות של מערכות הפעלה מבית מיקרוסופט. המחשבים שהריצו את מערכת ההפעלה Windows XP, שלא נתמכה על ידי החברה כבר מספר שנים, נפגעו בצורה הנרחבת ביותר.

השפעות
התוכנה שהופצה ב-12 במאי 2017 פגעה קשות במערך המחשוב של שירות הבריאות הלאומי בבריטניה והביאה לכך שלרופאים לא הייתה יכולת לגשת לתיקי המטופלים וחולים רבים הופנו לבתי חולים אחרים. זאת לאחר שבשנת 2016, 42 מערכות מחשוב של שרותי הבריאות עדיין הריצו את גרסת Windows XP.

תגובות
ב-13 במאי 2017 מיקרוסופט סיפקה עדכון אבטחה קריטי לכל המחשבים שהריצו את Windows XP ו-Windows Server 2003, אף על פי שהחברה חדלה מלתמוך במערכות אלה עם המעבר לווינדוס 8. בצהרי 13 במאי 2017 , האקר אנגלי הכותב בטוויטר תחת הכינוי @MalwareTechBlog רשם את הדומיין iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com לאחר שגילה שהכופרה פונה אליה, ובכך הביא לעצירת התוכנה שהפסיקה לעבוד ולהתפשט. 

לאחר שנודע לה על ההשפעה הקשה על מערכות הבריאות במדינה, ראש ממשלת בריטניה תרזה מיי אמרה שתוכנת הכופר לא כוונה נגד שירותי הבריאות הלאומיים וכי מדובר במתקפה בינלאומית שהשפיעה על מספר מדינות.

בשל חשש מפגיעה בתשתיות מחשוב ישראליות, הודיע שר התשתיות הלאומיות, האנרגיה והמים יובל שטייניץ על כוננות סייבר מוגברת.

קישורים חיצוניים

יניב אביטל, מתקפת הכופר הגדולה: כל מה שאתם צריכים לדעת ואיך להתגונן, גיקטיים
רויטרס, מתקפת סייבר ענקית על בתי חולים בבריטניה, ynet
 הדגמה של תפיסת המתקפה https://youtu.be/0jb8zd7H634

הערות שוליים

האקינג
2017
2017 ברוסיה
תוכנות כופר