WannaCry

Från Wikipedia
Fil:Wana Decrypt0r screenshot.png
Skärmdump av meddelandet på en infekterad dator.
Länder som ursprungligen påverkades.

WannaCry är ett ransomwareprogram som inriktar sig mot datorer med operativsystemet Microsoft Windows.

Fredagen den 12 maj 2017 infekterade det över 230 000 datorer i 150 länder. Några av spridningsmetoderna är phishing-e-mail och, på system som inte var uppgraderade, en datormask. Attacken beskrevs av Europol som att sakna motstycke.

WannaCry tros använda sig av säkerhetshålet EternalBlue som utvecklades av den amerikanska National Security Agency (NSA) för att kunna attackera datorer som använder Microsoft Windows som operativsystem. En säkerhetsuppdatering för att åtgärda felet utfärdades den 14 mars 2017, men saknade stöd för äldre versioner. Med orsak av spridningen utfärdade Microsoft uppdateringar även för äldre system som de inte längre ger support för, till exempel Windows XP.

Källor

Den här artikeln är helt eller delvis baserad på material från engelskspråkiga Wikipedia.