WannaCry

Länder som ursprungligen påverkades i maj 2017.

WannaCry är ett ransomwareprogram som inriktar sig mot datorer med operativsystemet Microsoft Windows.

Den 12 maj 2017 infekterade det över 230 000 datorer i 150 länder. Några av spridningsmetoderna är phishing-e-mail och, på system som inte var uppgraderade, en datormask. Attacken beskrevs av Europol sakna likvärdigt motstycke.[1]

WannaCry tros använda sig av säkerhetshålet EternalBlue som utvecklades av den amerikanska National Security Agency (NSA) för att kunna attackera datorer som använder Microsoft Windows som operativsystem. En säkerhetsuppdatering för att åtgärda felet utfärdades den 14 mars 2017, men saknade stöd för äldre versioner. Med orsak av spridningen utfärdade Microsoft uppdateringar även för äldre system som de inte längre ger support för, till exempel Windows XP.

Den 27 juni 2017 rapporterades att en variant av WannaCry drabbat Ukraina och Ryssland.[2]

Referenser

Den här artikeln är helt eller delvis baserad på material från engelskspråkiga Wikipedia.

Noter

  1. ^ ”Wannacry Ransomware” (på engelska). Europol. https://www.europol.europa.eu/wannacry-ransomware. Läst 11 augusti 2021. 
  2. ^ TT. "Stor cyberattack – flera länder har problem", sverigesradio.se, 27 juni 2017. Åtkomst den 29 juni 2017.

Media som används på denna webbplats