WannaCry

WannaCry (בתרגום לעברית: רוצה לבכות) הוא שמה של תוכנת כופר שהופצה כחלק ממתקפת הסייבר שהחלה ב-12 במאי 2017 ופגעה במאות אלפי מחשבים.

התוכנה, שידועה גם בשם WanaCrypt0r 2.0 שימשה במאי 2017 במתקפה על 230,000 מחשבים במעל ל-150 מדינות בעולם. התוכנה הצפינה מידע חשוב על גבי המחשב ותבעה ב-28 שפות שונות תשלום של 600 דולר בביטקוין לפענוח.

ב-18 בדצמבר 2017 היועץ לביטחון המולדת תחת דונלד טראמפ, טום בוסרט טען כי קוריאה הצפונית היא זו שעמדה מאחורי המתקפה, ובריטניה הצטרפה להאשמה.

נפגעי התוכנה
התוכנה פגעה בחברת התקשורת הספרדית טלפוניקה ומפעילות סלולר אחרות. בין המטרות שהותקפו נמצאים מספר בתי חולים השייכים לשירות הבריאות הלאומי הבריטי, חברת הרכבות הגרמנית דויטשה באן, חברת הלוגיסטיקה "פדקס" ויותר מאלף מערכות ברוסיה, בהם מחשבי חברת הרכבות הרוסית, משרד הפנים, משרד הבריאות, המשרד למצבי חירום והגנה אזרחית ומחשבי סברבנק ומפעילת הסלולר מגאפון.

התוכנה עשתה שימוש באקספלויט EternalBlue  שפותח על ידי הסוכנות לביטחון לאומי. EternalBlue מנצל פרצת אבטחה שקיימת במחשבים שמריצים גרסאות לא מעודכנות של מערכות הפעלה מבית מיקרוסופט. המחשבים שהריצו את מערכת ההפעלה Windows XP, שלא נתמכה על ידי החברה כבר מספר שנים, נפגעו בצורה הנרחבת ביותר.

התוכנה שהופצה ב-12 במאי 2017 פגעה קשות במערך המחשוב של שירות הבריאות הלאומי בבריטניה והביאה לכך שלרופאים לא הייתה יכולת לגשת לתיקי המטופלים וחולים רבים הופנו לבתי חולים אחרים. זאת לאחר שבשנת 2016, 42 מערכות מחשוב של שרותי הבריאות עדיין הריצו את גרסת Windows XP.

תגובות
ב-13 במאי 2017 מיקרוסופט סיפקה עדכון אבטחה קריטי לכל המחשבים שהריצו את Windows XP ו-Windows Server 2003, אף על פי שהחברה חדלה מלתמוך במערכות אלה עם המעבר לווינדוס 8. בצהרי 13 במאי 2017 , האקר אנגלי הכותב בטוויטר תחת הכינוי @MalwareTechBlog רשם את הדומיין iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com לאחר שגילה שהכופרה פונה אליה, ובכך הביא לעצירת התוכנה שהפסיקה לעבוד ולהתפשט.

לאחר שנודע לה על ההשפעה הקשה על מערכות הבריאות במדינה, ראש ממשלת בריטניה תרזה מיי אמרה שתוכנת הכופר לא כוונה נגד שירותי הבריאות הלאומיים וכי מדובר במתקפה בינלאומית שהשפיעה על מספר מדינות.

בשל חשש מפגיעה בתשתיות מחשוב ישראליות, הודיע שר התשתיות הלאומיות, האנרגיה והמים יובל שטייניץ על כוננות סייבר מוגברת.

ראו גם
 נוטפטיה  – נוזקה נוספת שניצלה את האקספלויט EternalBlue.

לקריאה נוספת
 אביתר מתניה, עמיר רפפורט, סייברמאניה - איך הפכה ישראל לכוח עולמי בזירה שמעצבת את עתיד האנושות, כנרת זמורה דביר, 2021, הפרק "בין מאבק לשיתוף במרחב הגלובלי - מוונקריי ועד איטרנל בלו", עמ' 150–163.

קישורים חיצוניים





הערות שוליים

קטגוריה:האקינג
קטגוריה:2017
קטגוריה:תוכנות כופר