WannaCry.

Sich selbst verbreitender Ransomware-Wurm vom Mai 2017, der den geleakten NSA-SMBv1-Exploit EternalBlue nutzte, um in 150 Laendern ueber 200.000 Systeme zu verschluesseln. Es gehört zur Kategorie Schadsoftware der Cybersicherheit.

Sich selbst verbreitender Ransomware-Wurm vom Mai 2017, der den geleakten NSA-SMBv1-Exploit EternalBlue nutzte, um in 150 Laendern ueber 200.000 Systeme zu verschluesseln.

WannaCry, auch WannaCrypt oder WCry, ist ein Ransomware-Wurm, der am 12. Mai 2017 ausbrach und binnen Tagen mehr als 200.000 Windows-Systeme in 150 Laendern befiel. Er kombinierte den von den Shadow Brokers geleakten SMBv1-Exploit EternalBlue mit der DoublePulsar-Backdoor, um sich selbststaendig in ungepatchten Netzen zu verbreiten. Prominente Opfer waren der britische NHS, Telefonica, FedEx, Renault und die Deutsche Bahn. Die Schadsoftware verschluesselte Dateien und forderte rund 300 USD in Bitcoin pro Host. Eine von Marcus Hutchins entdeckte Kill-Switch-Domain bremste den Ausbruch. Die USA, Grossbritannien und weitere Staaten schrieben WannaCry der nordkoreanischen Lazarus-Gruppe zu.

Schutzmaßnahmen gegen WannaCry kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: WannaCrypt, WCry, WanaCryptor.