WannaCry

WannaCry ransomware hücumu 2017-ci ilin may ayında WannaCry ransomware kriptovalyutası tərəfindən dünya miqyasında həyata keçirilən kiberhücum idi və bu, Microsoft Windows əməliyyat sistemi ilə işləyən kompüterləri hədəf alaraq, məlumatları şifrələmək və Bitcoin kriptovalyutasında fidyə ödənişləri tələb etməkdir. Windows sistemləri üçün Birləşmiş Ştatların Milli Təhlükəsizlik Agentliyi (NSA) tərəfindən hazırlanmış EternalBlue istismarından istifadə etməklə yayıldı. EternalBlue hücumdan bir ay əvvəl The Shadow Brokers adlı qrup tərəfindən oğurlanıb və sızdırılıb. Microsoft isə əvvəllər istismarı bağlamaq üçün yamaqlar buraxmışdı, WannaCry-nin yayılmasının çox hissəsi bunları tətbiq etməyən və ya istifadə müddəti bitmiş köhnə Windows sistemlərindən istifadə edən təşkilatlardan idi. Bu yamalar təşkilatların kibertəhlükəsizliyi üçün vacib idi, lakin bir çoxları əhəmiyyətini bilmədiyi üçün tətbiq edilmədi. Bəziləri 24/7 işləməyə ehtiyac olduğunu, yamaqların dəyişdirilməsi, personalın və ya onları quraşdırmaq üçün vaxtın olmaması və ya digər səbəblərə görə əvvəllər işləyən proqramların sıradan çıxması riskindən çəkindiklərini iddia etdi.

WannaCry
Tarix 12 may 2008
Başlama tarixi 12 may 2017
Vikianbarın loqosu Vikianbarda əlaqəli mediafayllar

Hücum 12 may 2017-ci il saat 07:44 UTC-də başladı və bir neçə saat sonra Marcus Hutchins tərəfindən aşkar edilmiş öldürmə açarının qeydiyyatı ilə 15:03 UTC-də dayandırıldı. Öldürmə açarı artıq yoluxmuş kompüterlərin şifrələnməsinin və ya WannaCry-nin daha da yayılmasının qarşısını aldı. Hücumun 150 ölkədə 300.000-dən çox kompüterə təsir etdiyi təxmin edilirdi, ümumi ziyan yüz milyonlarla milyardlarla dollar arasında dəyişir. Təhlükəsizlik mütəxəssisləri qurdun ilkin qiymətləndirilməsi nəticəsində hücumun Şimali Koreyadan və ya ölkə üçün işləyən qurumlardan törədildiyinə inanıblar.

2017-ci ilin dekabrında Birləşmiş Ştatlar və Böyük Britaniya hücumun arxasında Şimali Koreyanın olduğunu rəsmən bəyan ediblər.

WannaCry-nin yeni variantı Tayvan Yarımkeçirici İstehsalat Şirkətini (TSMC) 2018-ci ilin avqust ayında bir neçə çip istehsalı fabrikini müvəqqəti olaraq bağlamağa məcbur etdi. Virus TSMC-nin ən qabaqcıl qurğularında olan 10.000 maşına yayıldı.

Xakteristikası

WannaCry, məlumatları şifrələmək (kilidləmək) və Bitcoin kriptovalyutasında ödənişləri tələb etməklə Microsoft Windows əməliyyat sistemi ilə işləyən kompüterləri hədəf alan ransomware kriptovalyutasıdır. Qurd WannaCrypt,Wana Decrypt0r 2.0, WanaCrypt0r 2.0, və Wanna Decryptor kimi də tanınır. Şəbəkə qurdu hesab olunur, çünki o, özünü avtomatik yaymaq üçün nəqliyyat mexanizmini də ehtiva edir. Bu nəqliyyat kodu həssas sistemləri skan edir, sonra giriş əldə etmək üçün EternalBlue istismarından və DoublePulsardan istifadə edir. özünün surətini quraşdırmaq və icra etmək üçün alət. WannaCry versiyaları 0, 1 və 2 Microsoft Visual C++ 6.0 istifadə edərək yaradılmışdır.

EternalBlue Microsoft-un The Shadow Brokers tərəfindən buraxılmış Server Mesaj Bloku (SMB) protokolunun tətbiqinin istismarıdır. Tədbir ətrafında diqqət və şərhlərin çoxu ABŞ-nin Milli Təhlükəsizlik Agentliyinin (MSA) (istismarın oğurlandığı ehtimal edilən) artıq zəifliyi aşkarlamış, lakin ondan öz hücum işi üçün istismar yaratmaq üçün istifadə etməsinə səbəb olmuşdur, Microsoft-a bildirmək əvəzinə. Microsoft nəhayət zəifliyi aşkar etdi və 14 mart 2017-ci il çərşənbə axşamı onlar qüsuru təfərrüatlandıran və yamaqların olduğunu elan edən MS17-010 təhlükəsizlik bülleteni buraxdılar.Windows Vista, Windows 7, Windows 8.1, Windows 10, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 və Windows Server 2016 olan o dövrdə hazırda dəstəklənən bütün Windows versiyaları üçün buraxılmışdı.

Hücum

Hücum 12 May 2017-ci il,cümə günü, UTC vaxtı ilə 07:44-də Asiyada ilkin infeksiyaya işarə edən dəlillərlə başladı. İlkin yoluxma, ehtimal ki, ilkin ehtimal edildiyi kimi e-poçt fişinqi deyil, açıq həssas SMB portu vasitəsilə olmuşdur. Bir gün ərzində kodun 150-dən çox ölkədə 230.000-dən çox kompüteri yoluxdurduğu bildirildi.

Mart ayından Microsoft-un təhlükəsizlik yeniləməsini quraşdırmayan təşkilatlar hücumdan təsirləndi. Windows XP və Windows Server 2003 kimi hələ də dəstəklənməyən Microsoft Windows versiyaları ilə işləyənlər xüsusilə yüksək risk altında idilər, çünki 2014-cü ilin may ayından Windows XP və 2015-ci ilin iyul ayından Windows Server üçün heç bir təhlükəsizlik yaması buraxılmayıb. Bir Kaspersky Laboratoriyası araşdırması bildirmişdir ki, təsirə məruz qalan kompüterlərin 0,1 faizindən az hissəsi Windows XP ilə işləyir və təsirə məruz qalan kompüterlərin 98 faizi Windows 7 ilə işləyir. Nəzarət olunan sınaq mühitində Kryptos Logic kibertəhlükəsizlik firması müəyyən etdi ki, Windows XP sistemini WannaCry ilə yoluxdura bilməyib, çünki faydalı yük yüklənməyib və ya faylları həqiqətən icra etmək və şifrələmək əvəzinə əməliyyat sisteminin çökməsinə səbəb olub. Bununla belə, əl ilə icra edildikdə, WannaCry hələ də Windows XP-də işləyə bilər.

Təsiri

Ransomware kampaniyası 150 ölkədə 200.000-ə yaxın kompüterin yoluxduğunu təxmin edən Europol-a görə misli görünməmiş miqyasda idi. Kaspersky Laboratoriyasının məlumatına görə, ən çox təsirlənən dörd ölkə Rusiya, Ukrayna, Hindistan və Tayvan olub.

Hücumun vurduğu ən böyük agentliklərdən biri İngiltərə və Şotlandiyadakı Milli Səhiyyə Xidməti xəstəxanaları və 70.000-ə qədər cihaz, o cümlədən kompüterlər, MRT skanerləri, qan saxlama soyuducuları və teatr avadanlığı təsirlənmiş sayıla bilər. 12 Mayda bəzi NHS xidmətləri kritik olmayan fövqəladə halları geri çevirməli oldu və bəzi təcili yardım maşınları yönləndirildi. 2016-cı ildə İngiltərədəki 42 ayrı NHS trastında minlərlə kompüterin hələ də Windows XP ilə işlədiyi bildirildi. 2018-ci ildə Parlament üzvlərinin hesabatı belə nəticəyə gəldi ki, WannaCry hücumundan sonra yoxlanılan 200 NHS xəstəxanası və ya digər təşkilatlar hələ də kibertəhlükəsizlik yoxlamalarından keçə bilmir. Uels və Şimali İrlandiyadakı NHS xəstəxanaları hücumdan təsirlənmədi.

Həmçinin bax

İstinadlar

  1. . TechCrunch (ingilis). 2019-06-12. 2021-06-04 tarixində . İstifadə tarixi: 2021-01-16.
  2. . 2017-06-15. 2023-01-21 tarixində . İstifadə tarixi: 2023-01-21.
  3. Chappell, Bill; Neuman, Scott. . NPR (ingilis). 2017-12-19. 2022-12-02 tarixində . İstifadə tarixi: 2022-12-02.
  4. . BBC News (ingilis). 2017-12-19. 2021-02-08 tarixində . İstifadə tarixi: 2021-02-18.
  5. . The Hacker News (ingilis). 2018-08-09 tarixində . İstifadə tarixi: 2018-08-07.
  6. MSRC Team. . Microsoft. 2017-03-13. 2017-05-21 tarixində . İstifadə tarixi: 2017-05-13.
  7. Jakub Kroustek. . Avast Security News. Avast Software, Inc. 2017-05-12. 2019-05-05 tarixində . İstifadə tarixi: 2017-05-14.
  8. Fox-Brewster, Thomas. . Forbes. 2018-06-28 tarixində . İstifadə tarixi: 2017-05-12.
  9. Woollaston, Victoria. . WIRED UK (ingilis). 2018-03-17 tarixində . İstifadə tarixi: 2017-06-13.
  10. Shields, Nathan P. . United States Department of Justice. 2018-06-08. 2018-09-06 tarixində . İstifadə tarixi: 2018-09-06.
  11. . The Independent. 2017-05-16 tarixində . İstifadə tarixi: 2017-06-13.
  12. Graham, Chris. . The Daily Telegraph. 2017-05-13. 2017-05-13 tarixində . İstifadə tarixi: 2017-05-13.
  13. . Ars Technica (ingilis). 2017-05-13 tarixində . İstifadə tarixi: 2017-04-15.
  14. ↑ Brenner, Bill. . Naked Security. Sophos. 2017-05-16. 2017-07-11 tarixində . İstifadə tarixi: 2017-05-18.
  15. Newman, Lily Hay. . Wired. 2017-05-12. 2017-05-19 tarixində . İstifadə tarixi: 2017-05-13.
  16. Yuzifovich, Yuriy. . Security and Data Science. nominum. 2017-05-21 tarixində . İstifadə tarixi: 2017-05-18.
  17. . BBC News (ingilis). 2017-05-13. 2017-05-14 tarixində . İstifadə tarixi: 2017-05-13.
  18. . CNBC. 2017-05-14. 2017-05-15 tarixində . İstifadə tarixi: 2017-05-16.
  19. Brandom, Russell. . The Verge. Vox Media. 2017-05-30. 2021-02-11 tarixində . İstifadə tarixi: 2020-12-10.
  20. . Kryptos Logic. 2017-05-30 tarixində . İstifadə tarixi: 2017-05-30.
  21. . newsit.gr. 13 May 2017. 2019-11-16 tarixində . İstifadə tarixi: 2019-11-16.
  22. Jones, Sam. "Təzə kiberhücumlara hazırlaşmaq üçün qlobal xəbərdarlıq". Financial Times. 2017-05-14.
  23. Marsh, Sarah. . The Guardian. London. 2017-05-12. 2017-05-15 tarixində . İstifadə tarixi: 2017-05-12.
  24. . BBC News (ingilis). 2017-05-12. 2017-05-12 tarixində . İstifadə tarixi: 2017-05-12.

Xarici keçidlər

  • Microsoft Zərərli Proqramlardan Müdafiə Mərkəzində
Mənbə — ""

Informasiya Melumat Axtar

Anarim.Az

Sayt Rehberliyi ile Elaqe

Saytdan Istifade Qaydalari

Anarim.Az 2004-2023