WannaCry

WannaCry oli 2017. aasta mais küberrünnakus kasutatud lunavara, mis levis üle maailma ja ründas opsüsteemiga Microsoft Windows arvuteid. 

Suurbritannia turvaekspert Marcus Hutchins (blogijanimega MalwareTech) koos Darien Hussiga turvafirmast Proofpoint suutsid aktiveerida kill switch'i ehk tapalüliti, mis oli lunavarasse WannaCry sisse ehitatud, juhuks kui selle autor peaks tahtma ise lunavararünnakut katkestada. Tapalülitiks oli ebaloogilise nimega domeeninimi, millele lunavara esitas päringu: kui see päring tuleb tagasi positiivselt ja tõestab domeeni olemasolu, siis lunavararünnaku levik katkeb. Infoturbeekspert, kes koodist vihje leidis, registreeris domeeni kohe enda nimele ja peatas sellega praeguseks lunavara ülikiire edasise leviku. Lunavara WannaCry ('tahad nutta') esimesi versioone oli näha juba veebruaris. Esialgse info põhjal ei ole veel võimalik öelda, kuidas erinevates organisatsioonides nakatumine toimus, kuid kahtlustatakse (sihitud) õngitsuskirjade kampaaniat.

Kräkkerite korraldatud rünnakus kasutati USA luureagentuurilt NSA varastatud tarkvara EternalBlue (avalikustati internetis Shadow Brokers häkkerigrupi poolt), millega murti sisse haiglatesse, ülikoolidesse ja riigisasutustesse ning nõuti iga süsteemi taastamise eest 300–600 dollarit. Lunavara nakatas enam kui 125 000 arvutit üle kogu maailma. Pahavara kasutas ära aegunud operatsioonisüsteemide haavatavust nagu Windows XP (tootjapoolne tugi lõpetati 8. aprillil 2014), Windows Vista, Windows Server 2003 ja 2008. 15. mai seisuga oli lunavaraga nakatunud üle 200 000 kasutaja ning enam kui 230 000 arvutit, lunavaranõuded ulatusid 1200 dollarini. Kurjategijatel on õnnestunud seni kätte saada üle 40 000 dollari bitcoin'ides.
Microsofti juhi Brad Smithi sõnul "usuvad kõik asjaga kursis olevad ringkonnad", et Põhja-Korea lasi lahti pahavara, mille oli varastanud USA riiklikult julgeolekuagentuurilt (NSA).

Eestist selle lunavara rünnaku kohta ametlikke teateid esialgu polnud. Siiski oli ründe sihtmärkide seas 12 Eestis asuvat IP-aadressi ja MalwareTechi andmebaas näitas, et ka Eestis oli sellega nakatunud arvuteid. 

19. mail teatati WannaCry dekrüptorist. Benjamin Delpy, Matt Suiche ja Adrien Guinet lõid tööriista WanaKiwi, mille on heaks kiitnud keskkriminaalpolitsei kõrval ametlikult ka Euroopa Liidu õiguskaitseagentuur (Europol). Tarkvara põhimõte on otsida arvuti vahemälust krüpteerimiseks kasutatud infot ning selle abil failid taas lukust avada.

 Vaata ka 

 Lunavara
 Kurivara
 NotPetya
 CryptoLocker

Viited

Välislingid

 WannaCry lunavaraga saadud krüptoraha läks liikvele, Geenius, 5. august 2017

Kategooria:Pahavara
Kategooria:Küberrünnakud