Mis on pahavara WanaCry, mis nädalavahetusel palju arvuteid pantvangi võttis?

Möödunud reedel algasid üle maailma massilised WanaCry nimelise pahavara rünnakud, mida peetakse maailma üheks suurimaks viiruserünnakuks.

Kahju on see kõige rohkem tekitanud Suurbritannia meditsiiniasutustele, kus sellepärast on ära jäetud operatsioone ja raskendatud on patsientide vastuvõtt, kuid ka mujal maailmas levib vastik viirus ja nõuab peale andmete krüpteerimist nakatunud arvutites lunaraha, kirjutab AM.ee.

Viirusetõrjetootja Avast andmetel nakatas väljapressimistarkvara (ametliku nimega) WanaCrypt0r 2.0 reedel üle 57 000 arvuti (laupäeva hommikuks juba üle 110 000). Nüüd on viiruse levik veidi aeglustunud, kuna leiti võimalus selle tööd takistada.

Viirust on nimetatud ka nimedega WanaCrypt0r ja WCry. Ohvriks langesid Hispaania telekomiettevõte Telefonica, mitmed haiglad ja logistikaettevõte Fedex.

Riikidest sihib viirus kõige enam Venemaad, Ukrainat ja Taiwani, aga on leitud juba 99-st riigist üle maailma.

Riigi Infosüsteemi Ameti sõnul pole Eestis veel seda väljapressimistarkvara märgatud:

Viirus on juba jõudnud Lätti ja muuhulgas on selle kasutajaliidesel valik lülitamiseks läti keelele, et lunarahanõudest saaksid aru ka need lätlased, kes inglise keelt ei mõista (eesti keelt ei pakuta).

Aprillis esimest korda nähtud pahavara kasutab ära hiljuti lekkinud NSA häkkimistööriista koodist leitud üht Windowsi turvaauku ründavat vahendit, mille kaudu levimine on eriti massiline.

Väljapressimise taga olevat häkkerirühmitus Shadow Brokers, kes näppas koodi oletatavalt NSA-ga seotud Equation Group´i tagant ja avalikustas.

Turvaaugule ETERNALBLUE või MS17-010, mida ära kasutatakse, lasi Microsoft välja Windowsi uuenduse juba märtsis, aga nakatuvad need arvutid, millel uuendust pole tehtud.

Shadow Brokers on mõnedel andmetel Vene valitsusele lähedalseisev rühmitus, mõned Vene tehnoloogiauudised aga väidavad, et kuna Wanacry ründas ka Vene riigiasutusi, siis tegemist on pigem lääne häkkeritega, kes NSA koodi ära kasutasid.

Nagu allolevalt pildilt näha, nõutakse Telefonicalt 300 dollarit bitcoinites, et oma väärtuslikud andmed tagasi saada:

Nakatumine toimub tavaliselt mõne kahtlase faili klõpsamisel, seejärel krüpteeritakse kõik arvutis olevad ja ligipääsetavatel võrguketastel asuvad failid, mis saavad faililaiendi .WNCRY.

WanaCry muudab ka töölaua taustapilti, kuhu ilmub selline kiri:

Kõige esmane kaitse pahavara vastu on uuendada oma Windows kohe (Kõik sätted - Värskendamine ja turvalisus).

Ka ametlikult mittetoetatavate operatsioonisüsteemide Windows XP, Windows Vista ja Windows 7 jaoks on turvatäiendus Microsoftilt saadaval.