Hva er WannaCry-ransomware-angrepet?
WannaCry er en kryptoorm med løsepengevirus som brukes til å starte de beryktede WannaCry-nettangrepene. Hackere angrep Windows-maskiner og krevde betaling i Bitcoin for krypterte data. De brukte EternalBlue-angrepet utviklet av NSA.
Angrepet startet 17. mai 2017 og rammet over 300 000 enheter i over 150 land. Selv om kravet om løsepenger var relativt lavt (300–600 dollar), varierte den totale skaden fra WannaCry fra millioner til milliarder av dollar.
WannaCry påvirket Storbritannias nasjonale helsevesen betydelig ved å ødelegge tusenvis av utstyrsenheter. Det var også rettet mot andre kjente selskaper som Renault, FedEx og Deutsche Bahn. Blant de hardest rammede landene var Russland, Ukraina, India og Taiwan.
I 2017 klarte den britiske hackeren Marcus Hutchins å stoppe angrepet i noen timer etter å ha oppdaget en «kill switch» som forhindret de infiserte enhetene i å spre angrepet videre.
Hvem skapte WannaCry?
Det er ingen identifisert gjerningsperson ennå, men USA, Canada, New Zealand, Japan og noen få andre regjeringer er enige om at Nord-Korea er opphavsmannen til angrepet. Regjeringsekspertene baserte konklusjonene sine på kodelikheter med Lazarus Group, en beryktet nordkoreansk nettkriminell organisasjon, og koreanske tidsstempler i ransomware-metadata.
Hvordan fungerer WannaCry-ransomware?
WannaCry krypterer dataene dine og krever løsepenger i bytte mot en dekrypteringsnøkkel. Ofrene får deretter en løsepengemelding på skjermene sine med instruksjoner. Hvis de ikke betaler løsepengene, blir dataene slettet.
Som nevnt ovenfor utnyttet WannaCry den tidligere kjente EternalBlue-sårbarheten, som ble utviklet av NSA og senere lekket av gruppen The Shadow Brokers. EternalBlue utnyttet implementeringen av Windows Server Message Block (SMB) -protokollen, som hjelper ulike nettverksnoder med å kommunisere. Hackere oppdaget at de kunne bruke denne protokollen til å injisere håndlagde pakker med vilkårlig kode. Selv om Microsoft ga ut en oppdatering for å håndtere utnyttelsen, skjedde spredningen av denne skadelige programvaren fordi mange organisasjoner ikke implementerte oppdateringen i tide.
Kriminelle injiserer også WannaCry ved å bruke DoublePulsar-bakdøren som installeres på de målrettede enhetene. Når WannaCry treffer offerets datamaskin, trekker den ut skadelige programkomponenter, som appen som krypterer og dekrypterer dataene dine, filer med krypteringsnøkler og en kopi av Tor.
Når den er inne, sjekker WannaCry først domenenavnet til kill-switchen som brukes til å stoppe skadelig programvare. Hvis den ikke finner det, begynner den å kryptere viktige filformater som .doc, .mp3 og .mkv. Til slutt bruker den EternalBlue-sårbarheten til å prøve å spre seg videre til tilfeldige datamaskiner på internett og i nettverket ditt.
Er WannaCry-ransomware fortsatt en trussel?
Til tross for tilgjengelige oppdateringer og informasjon, er WannaCry fortsatt en aktiv trussel. Den utnytter vanligvis systemer som ikke er oppdaterte. Siden vi fortsatt ser WannaCry-tilfeller i dag, er det tydelig at oppdateringer ennå ikke er en universell praksis.
Hvordan bør vi beskytte oss mot angrep som WannaCry?
Her er noen råd om hvordan du kan beskytte deg mot WannaCry-ransomware-angrep:
- Oppdater programvaren din kontinuerlig og implementer de nyeste oppdateringene. WannaCry kunne ha vært mindre skadelig dersom brukerne hadde implementert de relevante oppdateringene i tide.
- Bruk alltid den mest oppdaterte programvaren for nettsikkerhet for å finne skadelig programvare. NordVPNs Threat Protection Pro er også svært nyttig, siden den nøytraliserer nettrusler før de kan gjøre reell skade på enheten din. Den kan også identifisere ondsinnede nettsider og filer, samt blokkere annonser og sporingsprogrammer.
- Ikke åpne mistenkelige lenker, bannere eller vedlegg på noen måte. Ikke last ned programvare fra tvilsomme nettsider, da det kan inneholde uønskede overraskelser.
- Unngå å sette inn USB-er i enheter du ikke stoler 100 % på.
- Bruk et VPN når du kobler til et offentlig Wi-Fi slik at ingen kan avlytte trafikken din.
- Sikkerhetskopier dataene dine, da det kan gjøre et ransomware-angrep mindre skadelig.
Liker du det du leser?
Motta de nyeste historiene og kunngjøringene fra NordVPN
