O que foi o WannaCry? | Ransomware WannaCry | Malwarebytes

Atualmente, é difícil ignorar os ataques de ransomware. De acordo com o Internet Crime Report do FBI, as queixas locais sobre este tipo de ameaças aumentaram 20% em 2020. Globalmente, os ataques aumentaram mais de 60% entre 2019 e 2020. Os ataques de ransomware não só estão a aumentar, como também estão a tornar-se mais proeminentes.

Não deixe que o ransomware se apodere do seu dispositivo

Certifique-se de que o seu dispositivo está protegido contra ransomware.
Tentar Malwarebytes Premium Gratuito durante 14 dias.

De oleodutos e hospitais a escolas, bancos e instituições de caridade, parece que nenhuma organização está imune a ataques de ransomware. Não são apenas as grandes empresas que sofrem com estas violações de cibersegurança. As pequenas empresas também são alvo de ransomware e podem ter mais dificuldade em sobreviver, uma vez que normalmente têm menos recursos do que as grandes empresas para recuperar.

Embora o ataque global WannaCry tenha ocorrido em 2017, muitos outros tipos de ransomware surgiram nos anos seguintes. Vejamos o WannaCry e porque é que foi um incidente cibernético tão significativo.

O que foi o ataque de ransomware WannaCry?

"Ooops, os seus ficheiros foram encriptados!"

Em maio de 2017, o ransomware WannaCry espalhou-se globalmente através de computadores com sistemas operativos. Windows Quase dois meses antes, a Microsoft tinha lançado uma atualização de segurança para o EternalBlue , a vulnerabilidade explorada pelos atacantes para propagar o ransomware WannaCry. No entanto, muitos Windows Os utilizadores em todo o mundo não tinham atualizado os seus softwares ou estavam a usar versões desatualizadas. Windows e, por isso, estavam vulneráveis ao ataque em larga escala.

Os atacantes do WannaCry encriptaram Windows Um ciberataque infetou computadores em todo o mundo e exigiu um resgate inicialmente de 300 dólares em Bitcoin , posteriormente aumentado para 600 dólares. Estima-se que o ataque tenha infetado 230.000 computadores em 150 países em apenas algumas horas. Depois de se ter espalhado rapidamente pelo globo, o investigador de segurança Marcus Hutchins descobriu um mecanismo de desativação que reduziu significativamente a propagação do ataque.

Mapa de calor da infeção pelo ransomware WannaCry

Porque é que o WannaCry foi tão bem sucedido?

O ransomware como o WannaCry funciona normalmente encriptando os seus ficheiros ou bloqueando o seu sistema. Em seguida, exige o pagamento sob a forma de uma criptomoeda como o Bitcoin, porque essas moedas são mais complexas de rastrear do que as transferências electrónicas de dinheiro, cheques ou dinheiro vivo. No entanto, o WannaCry tem algumas caraterísticas que o tornam diferente de um ataque de ransomware típico, sobre o qual se lê atualmente.

Os cibercriminosos utilizam frequentemente variantes puras de ransomware para ataques direcionados. Pense nisto como um arco e flecha em vez de uma catapulta. O primeiro é melhor para atingir um alvo de cada vez, enquanto o segundo é melhor para atingir vários alvos. Por exemplo, o malware e a quadrilha por detrás do ataque de ransomware Colonial Pipeline concentraram-se aparentemente apenas num alvo. Para instalar o ransomware DarkSide, o gangue aparentemente aproveitou uma palavra-passe conhecida de uma Rede Virtual Privada (VPN) legada ( VPN ) conta.

Por outro lado, o WannaCry foi mais uma catapulta. Fez jus ao seu nome, infectando centenas de milhares de computadores em mais de 150 países em apenas algumas horas. Não fez prisioneiros, atingindo rapidamente todos os tipos de sistemas através de redes empresariais. Então, porque é que a propagação do ransomworm WannaCry foi tão generalizada e bem sucedida?

1. Componente do verme

Um worm é um tipo de malware que pode eliminar ficheiros, consumir largura de banda e espalhar-se rapidamente sem precisar de um ficheiro hospedeiro. Autopropaga-se, o que significa que, ao contrário de um vírus, não necessita de ativação humana para iniciar a sua atividade maliciosa. Além disso, os worms podem instalar malware como ransomware. O WannaCry atingiu o mundo. Windows Os PC adoram incêndios florestais graças à sua componente de vermes.

2. Explorações

Uma vulnerabilidade explorada é uma falha de segurança não corrigida que um cibercriminoso pode aproveitar para realizar atividades maliciosas. A falha explorada pelo WannaCry está na forma como Windows O protocolo SMB (Server Message Block) é gerido por nós de rede. Resumidamente, o protocolo SMB permite a comunicação entre nós de rede. Embora a Microsoft tenha corrigido as vulnerabilidades em 2017, os agentes maliciosos ainda hoje exploram as falhas do SMB em ataques de Trojans e ransomware, devido a muitas delas. Windows Os utilizadores não descarregam atualizações.

Que sectores foram mais afectados pelo WannaCry?

O ataque WannaCry espalhou-se tão rapidamente e infectou tantos computadores em todo o mundo que muitas indústrias foram afectadas. Estes incluem:

Cuidados de saúde
Emergência
Segurança
Logística
Telecomunicações
Gás
Gasolina
Automóvel
Educação
Publicidade

Quantos computadores foram infectados pelo WannaCry?

O WannaCry afectou cerca de 230 000 computadores. O malware afectou as operações de hospitais, serviços de emergência, estações de serviço e até fábricas. Algumas estimativas apontam para um custo financeiro do ataque na ordem dos milhares de milhões.

Quem criou o WannaCry?

Os Estados Unidos culpam oficialmente a Coreia do Norte pelo ataque WannaCry, e até indiciaram três norte-coreanos pelo malware e pelo hack da Sony Pictures Entertainment em 2014. Curiosamente, a NSA (National Security Agency) pode também ter desempenhado um papel no ataque WannaCry, ainda que inadvertidamente.

Alegadamente, a NSA descobriu a vulnerabilidade SMB explorada pelo WannaCry. Posteriormente, esta ferramenta de exploração, conhecida como EternalBlue, terá sido roubada à organização de inteligência e divulgada pelo The Shadow Brokers (TSB). hacker grupo.

O WannaCry ainda é uma ameaça?

O WannaCry é uma ameaça menor, em grande parte, graças ao heroísmo de Marcus Hutchins. O investigador britânico de segurança informática desenvolveu um kill switch utilizando engenharia inversa e honeypots que impediu que o WannaCry continuasse a ser executado. Além disso, uma equipa de investigadores franceses encontrou uma forma de desencriptar alguns computadores afectados sem pagar um resgate.

No entanto, o WannaCry ainda está ativo. Certifique-se de atualizar o seu sistema. Windows O sistema operativo é atualizado regularmente para garantir que tem os patches de segurança mais recentes. Também pode contar com Malwarebytes A tecnologia antimalware inteligente da [nome da empresa] deteta e remove o Ransom.WannaCrypt de forma proativa.

O que é que o WannaCry faz se não for pago?

O WannaCry exige 300 dólares em Bitcoin após bloquear um sistema. Posteriormente, duplica o valor da extorsão. Também ameaça apagar os seus dados permanentemente no prazo de três dias. Aqui em Malwarebytes Recomendamos que não pague a grupos de ransomware, em parte porque isso incentiva outros grupos que procuram enriquecer rapidamente. Além disso, não há garantia de que consiga desbloquear os seus ficheiros ou o seu computador. Por exemplo, nem todas as vítimas do WannaCry recuperaram os seus ficheiros após o pagamento do resgate, possivelmente devido a uma falha no próprio ransomware.

Quais são algumas boas estratégias de atenuação do ransomware?

Para os dispositivos que utiliza em casa, utilize software antivírus/anti-malware que defenda contra todos os tipos de software malicioso, incluindo proteção contra ransomware. Para as empresas, as estratégias para mitigar o ransomware incluem:

Utilizar software de cibersegurança que possa detetar e bloquear ameaças de ransomware.
Efectue cópias de segurança dos seus dados com frequência e faça um intervalo de ar entre as cópias de segurança críticas.
Segmentar a sua rede.
Elimine as explorações verificando regularmente as actualizações de segurança.
Tenha cuidado com os vectores de ameaças de ransomware, como os e-mails de phishing.
Defina palavras-passe complexas e altere-as periodicamente.
Proteja o seu sistema e as suas contas essenciais com a autenticação de dois factores.

Malwarebytes Anti-ransomware para empresas

Malwarebytes A Detecção e Resposta de Endpoint oferece opções de resposta que vão além dos simples alertas, incluindo a Remediação de Mecanismo de Vinculação proprietário e o Rollback de Ransomware.

Artigos sobre o WannaCry de Malwarebytes Labs