WannaCry
WannaCry (soms ook WannaCrypt, WanaCrypt0r 2.0 of Wanna Decryptor genoemd) is een ransomware ontwikkeld voor het Microsoft Windows besturingssysteem. Op vrijdagmiddag 12 mei 2017 heeft een uitbraak van dit ransomware plaatsgevonden en het besmette daarbij meer dan 230.000 computers in 150 landen.[1] De aanval is door Europol beschreven als ongekend in omvang.
Het ransomware heeft onder andere computersystemen van het Spaanse telecommunicatiebedrijf Telefónica geïnfecteerd, evenals delen van de Britse National Health Service, FedEx, Deutsche Bahn en LATAM Airlines.
Net als bij vorige ransomware werd het virus in eerste instantie verspreid via phishing-e-mails. Ook maakt het virus gebruik van de EternalBlue exploit, ontdekt door de Amerikaanse National Security Agency. Op 14 maart 2017 bracht Microsoft een patch uit om het onderliggende beveiligingslek te dichten.
Oudere, niet ondersteunde, besturingssystemen liepen in eerste instantie risico, maar Microsoft heeft de ongewone beslissing genomen om voor deze besturingssystemen toch een beveiligingspatch uit te geven.
Kort nadat de aanval begon ontdekte een beveiligingsonderzoeker, bekend onder zijn Twitter-naam 'MalwareTech', een zogenaamde kill-switch die de verspreiding van het ransomware vertraagde. Korte tijd hierna is echter een nieuwe versie van het ransomware ontdekt zonder deze kill-switch.
Cyberaanval
bewerkenOp vrijdagmiddag 12 mei 2017 heeft een uitbraak van het ransomware plaatsgevonden.[1] Twee maanden voor de uitbraak werd door Microsoft een patch uitgebracht die een beveiligingslek in het Server Message Block-protocol gebruikt door Windows dichtte. Organisaties die deze patch niet hadden liepen dus een risico. Hoewel organisaties die gebruik maakten van oudere versies van Windows in eerste instantie een risico liepen, heeft Microsoft ervoor gekozen deze besturingssystemen toch van een beveiligingspatch te voorzien.
Volgens Europol is het aantal slachtoffers van de WannaCry-cyberaanval opgelopen tot 200.000 in ten minste 150 landen.[2]
WannaCry is een zogenaamd ransomware of gijzelsoftware en versleutelt bestanden op een computer. Vervolgens wordt er voor 300 tot 600 dollar losgeld gevraagd om de versleuteling op te heffen.[2] Het losgeld wordt in bitcoins opgeëist, zodat witwassen van de opbrengsten makkelijker is.[3][4] Onder getroffen instanties vallen onder andere Renault, Deutsche Bahn, Hitachi, FedEx en de Britse National Health Service.
Oorsprong van het virus
bewerkenIn een opiniestuk in december 2017 in The Wall Street Journal beweerde Tom Bossert, Trumps veiligheidsadviseur, dat Noord-Korea achter de cyberaanval zat.[5]
- Dit artikel of een eerdere versie ervan is een (gedeeltelijke) vertaling van het artikel WannaCry ransomware attack op de Engelstalige Wikipedia, dat onder de licentie Creative Commons Naamsvermelding/Gelijk delen valt. Zie de bewerkingsgeschiedenis aldaar.
- ↑ a b Ransomware WannaCry – Alles wat u moet weten, Innvolve
- ↑ a b 200.000 Slachtoffers door cyberaanval WannaCry, zegt Europol, fd.
- ↑ Custers B.H.M., Oerlemans J.J. & Pool R.L.D. (2016), Ransomware, cryptoware en het witwassen van losgeld in Bitcoins, Strafblad 14(2): 87-95.
- ↑ Oerlemans J.J., Custers B.H.M., Pool R.L.D. & Cornelisse R. (2016), Cybercrime en witwassen: bitcoins, online dienstverleners en andere witwasmethoden bij banking malware en ransomware. Onderzoek en beleid WODC nr. 319. Meppel: Boom Criminologie.
- ↑ VS beschuldigt Noord-Korea openlijk van verspreiding WannaCry-virus