epa04214165 Presdient of the Federal Office for the Protection of the Constitution, Hans-Georg Maassen, speaks at the Hasso-Plattner-Institute in potsdam, Germany, 19 May 2014. A conference on national cyber security takes place in Potsdam. EPA/RALF HIRSCHBERGER
Η τεράστια επίθεση με ransomware που πραγματοποιήθηκε την περασμένη Παρασκευή προκάλεσε πανικό σε ολόκληρο τoν κόσμο, με τις υπηρεσίες και εταιρείες ασφάλειας να προσπαθούν απεγνωσμένα να ανακαλύψουν την προέλευση του ιού, ο οποίος μέχρι στιγμής έχει προσβάλει τουλάχιστον 200.000 συστήματα ηλεκτρονικών υπολογιστών. Στόχος της επίθεσης ήταν τα Windows της Microsoft και ιδιαίτερα οι παλαιότερες εκδόσεις του λειτουργικού συστήματος της εταιρείας.
Το ransomware WannaCry, που χρησιμοποιήθηκε κατά την πρόσφατη επίθεση, εκμεταλλεύτηκε μια ευπάθεια σε ένα στοιχείο του Windows Server με αποτέλεσμα ο ιός να εξαπλωθεί εντός των εταιρικών δικτύων, αναφέρει σε δημοσίευμά της η βρετανική εφημερίδα The Guardian.
Η ευπάθεια είχε αρχικά αποκαλυφθεί στο πλαίσιο μιας μαζικής απόθεσης ευπαθειών λογισμικού που είχε ανακαλύψει η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) και οι οποίες στη συνέχεια κλάπηκαν από μια ομάδα χάκερς με την ονομασία Shadow Brokers. Η Microsoft είχε καταφέρει να διορθώσει την ευπάθεια λίγο πριν δημοσιευτούν τα κλεμμένα δεδομένα, κάτι που οδήγησε πολλούς στο συμπέρασμα ότι η NSA ενημέρωσε κρυφά την τεχνολογική εταιρεία σχετικά με την ύπαρξη του ελαττώματος.