O que foi o WannaCry? | Ransomware WannaCry | Malwarebytes

Hoje em dia, é difícil ignorar os ataques de ransomware. De acordo com o Internet Crime Report do FBI, as reclamações locais sobre essas ameaças aumentaram 20% em 2020. Globalmente, os ataques aumentaram em mais de 60% entre 2019 e 2020. Os ataques de ransomware não estão apenas aumentando, mas também estão se tornando mais proeminentes.

Não deixe que o ransomware assuma o controle de seu dispositivo

Certifique-se de que seu dispositivo esteja protegido contra ransomware.
Tentar Malwarebytes Premium Grátis por 14 dias.

De oleodutos e hospitais a escolas, bancos e instituições de caridade, parece que nenhuma organização está imune a ataques de ransomware. Não são apenas as grandes empresas que sofrem com essas violações de segurança cibernética. As pequenas empresas também são alvos de ransomware e podem ter mais dificuldade para sobreviver, pois geralmente têm menos recursos do que as grandes empresas para se recuperar.

Embora o ataque global do WannaCry tenha ocorrido em 2017, muitos outros tipos de ransomware surgiram nos anos seguintes. Vamos dar uma olhada no WannaCry e por que ele foi um incidente cibernético tão significativo.

O que foi o ataque do ransomware WannaCry?

"Ooops, seus arquivos foram criptografados!"

Em maio de 2017, o ransomware WannaCry se espalhou globalmente por meio de computadores com sistemas operacionais. Windows Quase dois meses antes, a Microsoft havia lançado uma atualização de segurança para o EternalBlue , a vulnerabilidade explorada pelos atacantes para propagar o ransomware WannaCry. No entanto, muitos Windows Usuários em todo o mundo não haviam atualizado seus softwares ou estavam usando versões desatualizadas. Windows e, portanto, estavam vulneráveis ao ataque em larga escala.

Os atacantes do WannaCry criptografaram Windows Um ataque cibernético infectou computadores em todo o mundo e exigiu um resgate inicialmente de US$ 300 em Bitcoin , posteriormente aumentado para US$ 600. Estima-se que o ataque tenha infectado 230.000 computadores em 150 países em apenas algumas horas. Após se espalhar rapidamente pelo globo, o pesquisador de segurança Marcus Hutchins descobriu um mecanismo de desativação que reduziu significativamente a propagação do ataque.

Mapa de calor da infecção pelo ransomware WannaCry

Por que o WannaCry foi tão bem-sucedido?

Ransomwares como o WannaCry normalmente funcionam criptografando seus arquivos ou bloqueando seu sistema. Em seguida, ele exige o pagamento na forma de uma criptomoeda como o Bitcoin, pois é mais complexo rastrear essas moedas do que transferências eletrônicas de dinheiro, cheques ou dinheiro vivo. No entanto, o WannaCry tem algumas características que o tornam diferente de um ataque de ransomware típico sobre o qual você lê hoje.

Os cibercriminosos geralmente usam variantes puras de ransomware para ataques direcionados. Pense nisso como um arco e flecha em vez de uma catapulta. O primeiro é melhor para atingir um alvo por vez, enquanto o segundo é melhor para atingir vários alvos. Por exemplo, o malware e a quadrilha por trás do ataque de ransomware Colonial Pipeline aparentemente se concentraram em apenas um alvo. Para instalar o ransomware DarkSide, a quadrilha aparentemente se aproveitou de uma senha conhecida de uma Rede Virtual Privada (VPN) legada ( VPN ) conta.

Por outro lado, o WannaCry foi mais uma catapulta. Ele fez jus ao seu nome, infectando centenas de milhares de computadores em mais de 150 países em apenas algumas horas. Ele não fez prisioneiros, atingindo rapidamente todos os tipos de sistemas por meio de redes comerciais. Então, por que a disseminação do ransomworm WannaCry foi tão ampla e bem-sucedida?

1. Componente do worm

Um worm é um tipo de malware que pode excluir arquivos, consumir largura de banda e se espalhar rapidamente sem precisar de um arquivo hospedeiro. Ele se autopropaga, o que significa que, ao contrário de um vírus, não precisa de ativação humana para iniciar sua atividade maliciosa. Além disso, worms podem instalar malware como ransomware. O WannaCry atingiu o mundo. Windows Os PCs adoram incêndios florestais graças ao seu componente de worm.

2. Explorações

Uma vulnerabilidade explorada é uma falha de segurança não corrigida que um cibercriminoso pode aproveitar para realizar atividades maliciosas. A falha explorada pelo WannaCry está em como Windows O protocolo SMB (Server Message Block) é gerenciado por nós de rede. Resumidamente, o protocolo SMB permite a comunicação entre nós de rede. Embora a Microsoft tenha corrigido as vulnerabilidades em 2017, agentes maliciosos ainda hoje exploram as falhas do SMB em ataques de Trojans e ransomware, devido a muitas delas. Windows Os usuários não baixam atualizações.

Quais setores foram mais afetados pelo WannaCry?

O ataque do WannaCry se espalhou tão rapidamente e infectou tantos computadores em todo o mundo que muitos setores foram afetados. Esses setores incluem:

Assistência médica
Emergência
Segurança
Logística
Telecom
Gás
Gasolina
Automotivo
Educação
Publicidade

Quantos computadores foram infectados pelo WannaCry?

O WannaCry atingiu um número estimado de 230.000 computadores. O malware afetou as operações de hospitais, serviços de emergência, postos de gasolina e até mesmo fábricas. Algumas estimativas colocam o custo financeiro do ataque na casa dos bilhões.

Quem criou o WannaCry?

Os Estados Unidos culpam oficialmente a Coreia do Norte pelo ataque WannaCry e até indiciaram três norte-coreanos pelo malware e pela invasão da Sony Pictures Entertainment em 2014. É interessante notar que a NSA (National Security Agency) também pode ter desempenhado um papel no ataque do WannaCry, embora inadvertidamente.

Alegadamente, a NSA descobriu a vulnerabilidade SMB explorada pelo WannaCry. Posteriormente, essa ferramenta de exploração, conhecida como EternalBlue, teria sido roubada da organização de inteligência e vazada pelo The Shadow Brokers (TSB). hacker grupo.

O WannaCry ainda é uma ameaça?

O WannaCry é uma ameaça menor, em grande parte, graças ao heroísmo de Marcus Hutchins. O pesquisador britânico de segurança de computadores desenvolveu um kill switch usando engenharia reversa e honeypots que impediram que o WannaCry continuasse a ser executado. Além disso, uma equipe de pesquisadores franceses encontrou uma maneira de descriptografar alguns computadores afetados sem pagar um resgate.

No entanto, o WannaCry ainda está ativo. Certifique-se de atualizar seu sistema. Windows O sistema operacional é atualizado regularmente para garantir que você tenha os patches de segurança mais recentes. Você também pode contar com Malwarebytes A tecnologia antimalware inteligente da [nome da empresa] detecta e remove o Ransom.WannaCrypt de forma proativa.

O que o WannaCry faz se não for pago?

O WannaCry exige US$ 300 em Bitcoin após bloquear um sistema. Posteriormente, dobra o valor da extorsão. Também ameaça excluir seus dados permanentemente em até três dias. Aqui em Malwarebytes Recomendamos que você não pague a grupos de ransomware, em parte porque isso incentiva outros grupos que buscam enriquecer rapidamente. Além disso, não há garantia de que você conseguirá desbloquear seus arquivos ou seu computador. Por exemplo, nem todas as vítimas do WannaCry recuperaram seus arquivos após o pagamento do resgate, possivelmente devido a uma falha no próprio ransomware.

Quais são algumas boas estratégias de atenuação de ransomware?

Para os dispositivos que você usa em casa, use um software antivírus/anti-malware que defenda contra todos os tipos de software mal-intencionado, incluindo proteção contra ransomware. Para as empresas, as estratégias para atenuar o ransomware incluem:

Use um software de segurança cibernética que possa detectar e bloquear ameaças de ransomware.
Faça backup de seus dados com frequência e faça backups críticos com intervalo de ar.
Segmentar sua rede.
Bloqueie as explorações verificando regularmente se há atualizações de segurança.
Tenha cuidado com os vetores de ameaças de ransomware, como e-mails de phishing.
Defina senhas complexas e altere-as periodicamente.
Proteja seu sistema e contas essenciais com a autenticação de dois fatores.

Malwarebytes Anti-ransomware para empresas

Malwarebytes A Detecção e Resposta de Endpoint oferece opções de resposta que vão além de simples alertas, incluindo a Remediação de Mecanismo de Vinculação proprietário e o Rollback de Ransomware.

Artigos sobre o WannaCry de Malwarebytes Labs