WannaCry.

2017 年 5 月に発生した自己拡散型ランサムウェアワームで、漏洩した NSA の SMBv1 エクスプロイト EternalBlue を使い、150 か国の 20 万を超えるシステムを暗号化した。 サイバーセキュリティの マルウェア カテゴリに属します。

2017 年 5 月に発生した自己拡散型ランサムウェアワームで、漏洩した NSA の SMBv1 エクスプロイト EternalBlue を使い、150 か国の 20 万を超えるシステムを暗号化した。

WannaCry(別名 WannaCrypt、WCry)は 2017 年 5 月 12 日に発生したランサムウェアワームで、数日のうちに 150 か国・20 万台以上の Windows システムを感染させました。Shadow Brokers が公開した SMBv1 エクスプロイト EternalBlue とバックドア DoublePulsar を組み合わせ、未対応ネットワーク内で自己拡散しました。著名な被害組織には英国 NHS、Telefonica、FedEx、ルノー、ドイツ鉄道などが含まれます。マルウェアはファイルを暗号化し、1 台あたり約 300 ドル相当のビットコインを要求しました。Marcus Hutchins が発見した kill switch ドメインが流行を鈍化させました。米国・英国などはこれを北朝鮮の Lazarus グループに帰属させています。

WannaCry に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: WannaCrypt, WCry, WanaCryptor。