Cosa fa Il ransomware WannaCry e quali dati cripta? Quanti danni ha provocato WannaCry e quali settori sono stati maggiormente colpiti?
Esperti nella Rimozione di Ransomware
Affidati ai nostri professionisti certificati: oltre 25 anni di esperienza nel campo della rimozione di ransomware, recupero dati e sicurezza informatica.
Cos’è il ransomware WannaCry?
WannaCry è un tipo di ransomware che gli hacker usano per estorcere denaro agli utenti, chiedendo di pagare un riscatto in cambio di recuperare file crittografati.
È senza dubbio uno dei ceppi più famosi in tutto il mondo.
Che tipo di malware è il ransomware WannaCry?
WannaCry è un malware che blocca i dati memorizzati su un computer e chiede un riscatto per decriptare file ransomware.
Si tratta di uno degli attacchi più imponenti della storia, sferrato nel maggio 2017.
Secondo Avast, WannaCry è in grado di infettare circa 10.000 PC in un’ora.
WannaCry è un virus o un worm?
Non è un virus perché non si replica, ma è un cyberworm perché si propaga infettando i computer presenti in rete.
Come è stato individuato WannaCry?
Il ransomware attack WannaCry è stato individuato da un esperto di sicurezza informatica britannico di 22 anni, Marcus Hutchins, mentre stava analizzando il codice di una nuova variante del ransomware Petya.
Il 12 maggio 2017, ha registrato un dominio per il kill switch del malware e ha creato un indirizzo Bitcoin dove far confluire le donazioni.
È stato arrestato dall’ FBI e accusato di aver tentato di danneggiare computer protetti.
Chi c’era dietro l’attacco ransomare WannaCry?
Non è ancora chiaro chi abbia sferrato l’ attacco ransomware WannaCry, ma la principale indiziata è la Corea del Nord.
Cosa fa WannaCry?
WannaCry è stato creato per criptare le cartelle nei computer infetti, in cambio di un riscatto per aprire file criptati.
Il ransomware blocca i dati aggiungendo l’estensione WNCRY per poi propagarsi sulla rete, sfruttando la vulnerabilità di Windows XP.
Installa inoltre il programma ‘@WanaDecryptor’.
Viene quindi eseguito ogni cinque minuti e scansiona tutte le reti disponibili, alla ricerca di altri dispositivi vulnerabili che utilizzano versioni obsolete del sistema operativo Windows.
Se ne trova uno, lo infetta automaticamente. Mediante un avviso, il malware informa le sue vittime che i loro file sono stati crittografati e che occorre pagare un riscatto per ripristinarli.
Quali stringhe vengono utilizzate da WannaCry per crittografare i file?
Il ransomware utilizza una combinazione di due stringhe come chiave di crittografia: “@Please_read me @” e “@wannacry@“.
Cosa si intende per vulnerabilità EternalBlue?
La Cybersecurity and Infrastructure Security Agency (CISA) spiega cos’ è l’EternalBlue e come attacca la vulnerabilità dei sistemi operativi:
“EternalBlue è un exploit che consente agli attori di minacce informatiche di eseguire un codice arbitrario in modalità remota per l’accesso ad una rete, inviando pacchetti appositamente creati. Sfrutta una vulnerabilità del software nel protocollo diServer Message Block (SMB) versione 1 (SMBv1) dei sistemi operativi Windows (OS) di Microsoft, un protocollo di rete per la condivisione di file che consentono di accedere ai file su un server remoto.”
Soccorso Immediato per Ransomware
Il ransomware non deve paralizzare la tua attività. I nostri specialisti sono pronti a recuperare i tuoi dati e proteggere i tuoi sistemi.
Quale porta di accesso usa WannaCry?
La Polizia si Stato, a proposito di recenti attacchi del ransomware WannaCry, affermano che:
“Provvede a propagare il malware sulla eventuale LAN presente sfruttando la vulnerabilità suddetta del protocollo SMB con le porte TCP 445 e 139. Questa seconda componente inoltre effettua scansioni in rete alla ricerca di nuovi target da infettare via SMB porta 445.”
WannaCry, l’attacco ransomware
L’attacco informatico del ransomware WannaCry, avvenuto il 12 maggio 2017, ha avuto effetti a livello globale.
È stato sferrato utilizzando l’ exploit EternalBlue, presumibilmente creato negli Stati Uniti dalla National Security Agency e filtrato dagli hacker.
Si tratta di uno degli attacchi informatici più significativi della storia recente, che ha colpito più di 150 paesi.
L’ attacco, costato alle aziende e ai governi miliardi di dollari, ha inferto un duro colpo alle infrastrutture tecnologiche.
Quanto ha incassato WannaCry?
E’ difficile stabilire a quanto ammonta la somma complessiva estorta da WannaCry. Tuttavia, si stima che le perdite siano di circa 4 miliardi di dollari.
Chi ha fermato WannaCry?
Marcus Hutchins, un giovane esperto in sicurezza informatica britannico, ha individuato il kill switch del ransomware WannaCry e impedito che si propagasse ulteriormente a livello globale.
Ha scoperto che la registrazione di un nome di dominio nascosto nel codice del malware era in grado di fermare qualsiasi potenziale infezione e decrittazione ransomware WannaCry.
Quali settori sono stati maggiormente colpiti da WannaCry?
L’ attacco ha coinvolto aziende in più settori, ma quelle maggiormente colpite sono state la sanità e le telecomunicazioni.
Le strutture sanitarie hanno subito gli effetti più devastanti, dato che le loro attività sono strettamente correlate al funzionamento della rete informatica.
Il conseguente blocco dei file da ransomware ha avuto un grave impatto sullo svolgimento delle attività giornaliere.
Gli ospedali sono stati costretti a cancellare appuntamenti e interventi chirurgici perché non potevano accedere ai registri dei pazienti o programmare nuovi appuntamenti, a causa del blocco dei sistemi informatici.
Anche il settore delle telecomunicazioni, le cui attività dipendono in gran parte dalle infrastrutture di rete, è stato gravemente colpito da questo attacco.
Senza risparmiare i reparti dedicati all’assistenza ai clienti, alle operazioni di call center, all’archiviazione dati o alla fatturazione.
Quanti PC sono stati infettati da WannaCry?
Secondo Kaspersky, l’attacco ha colpito oltre 200.000 computer in 150 paesi.
Qual è l’entità dei danni provocati da WannaCry?
I seguenti numeri ci danno un’idea dell’ impatto del ransomware WannaCry:
- 10.000 computer infettati ogni ora;
- 150 paesi colpiti;
- Perdite totali pari a circa 4 miliardi di dollari;
- 200.000 computer raggiunti;
- Perdita di 92 milioni di sterline solo per l’NHS.
WannaCry ha sfruttato la vulnerabilità di milioni di utenze attraverso una falla di Windows.
Come NHS si è risollevato dall’attacco WannaCry?
La società Kaspersky ci rivela l’entità dei danni subiti da migliaia di ospedali e cliniche del Servizio Sanitario Nazionale del Regno Unito (NHS), colpiti dal ransomware WannaCry:
“Un terzo delle fondazioni ospedaliere del NHS sono state colpite dall’ attacco informatico. Persino le ambulanze sono state dirottate dal loro percorso, privando molte persone bisognose di cure urgenti. Si stima che l’attacco sia costato alle strutture del NHS la spaventosa cifra di 92 milioni di sterline, poiché costrette a cancellare 19.000 appuntamenti”.
Come si è propagato WannaCry?
L’articolo di Kaspersky rivela che il malware si è diffuso sui sistemi Windows per bloccare i file degli utenti, allo scopo di ottenere un riscatto in bitcoin.
Quali dati cripta WannaCry?
WannaCry attacca i computer durante l’avvio di Microsoft Windows.
In seguito, il malware si diffonde colpendo tutti i contatti presenti nella lista degli indirizzi e-mail salvata sul PC.
Cripta i file con estensione .doc, .jpg, .png, .7z e altri.
Il ransomware WannaCry è ancora attivo?
Il ransomware WannaCry lo è stato in passato. Si è trattato di uno degli attacchi ransomware più imponenti della storia.
WannaCry ha preso di mira i sistemi operativi Microsoft Windows senza patch, utilizzando un noto exploit che la società non aveva ancora patchato.
WannaCry rappresenta ancora una minaccia?
La minaccia ransomware è talmente alta che è impossibile respingerla del tutto.
Il malware è in continua evoluzione e i cyber criminali aumentano di giorno in giorno.
Si possono decriptare i file WannaCry?
Analogamente agli altri ransomware, è possibile rimuovere WannaCry e decriptare i file.
Da un lato, ci sono molti software che consentono di rimuovere ransomware.
Decriptare, invece, è un’operazione più complicata. Per questo è necessario contattare un’azienda di professionisti del settore.
HelpRansomware è una società specializzata nella rimozione di ransomware, sicurezza informatica e decrittografia.
Esperti nella Rimozione di Ransomware
Affidati ai nostri professionisti certificati: oltre 25 anni di esperienza nel campo della rimozione di ransomware, recupero dati e sicurezza informatica.
Ti permette di rimuovere il ransomware e ripristinare file criptati.
Che succede se non si paga il riscatto a WannaCry?
L’obiettivo principale degli hackers è di estorcere denaro alla vittima chiedendo il pagamento di un riscatto.
E se non pago? Non succede nulla, perché si può correre ai ripari rivolgendosi ad un’azienda specializzata in decrittografia.
Ma è ancor più importante non cedere al ricatto e adire le vie legali.
Pagare gli hacker, significa incoraggiare il perpetrarsi di crimini informatici.
Cosa succede se cedi al ricatto di WannaCry?
Stai pur certo che il criminale informatico non restituirà i dati crittografati e richiederà una nuova somma di denaro.
Anzi, farà leva sulla disperazione delle vittime che, pur di recuperare i loro dati, tenderanno a cedere al ricatto.
Conclusioni
Leggendo questo testo puoi scoprire cos’è il ransomware WannaCry e cosa fa, quanti danni ha provocato e quali sono stati i settori più colpiti.
Da questo articolo si possono trarre le seguenti conclusioni:
- WannaCry è un tipo di ransomware che i criminali informatici utilizzano per estorcere denaro alle vittime, in cambio di un del rilascio dei dati criptati;
- È considerato uno degli attacchi ransomware più pericolosi della storia, avvenuto nel maggio 2017;
- Ha colpito 150 paesi, determinando una perdita di 4 miliardi di dollari per aziende e governi;
- La sanità e le telecomunicazioni sono i settori che hanno subito maggiori danni;
- Le strutture ospedaliere hanno rilevato la cancellazione di 19.000 appuntamenti, in seguito all’ attacco informatico.
Il ransomware è estremamente pericoloso, paralizza le reti e causa danni incommensurabili alle infrastrutture.
L’attacco malware codifica ed elimina tutti i dati fino a raggiungere l’obiettivo: estorcere denaro.
I professionisti che evitano di pagare il riscatto possono rivolgersi ad una società specializzata nella rimozione di ransomware e decrittografia.
HelpRansomware ha oltre 25 anni di esperienza in ambito di sicurezza informatica e si occupa di rimozione di malware e decrittografia.
Recupero Dati Rapido e Sicuro
HelpRansomware garantisce un servizio di rimozione ransomware e recupero dati efficace e sicuro, con assistenza continua, 24 ore su 24, 7 giorni su 7.
