WannaCry Ransomeware: Eine Cyber-Bedrohung, die die Welt im Sturm eroberte

Jeder hat von WCry oder WannaCry gehört, die CyberSpace getroffen haben

Stellen Sie sich vor, wie es sich anfühlen würde, wenn Sie Ihren Computer einschalten und eine blinkende Meldung auf dem Bildschirm sehen würden - eine Warnung vor einer Systeminfektion. Sie lesen weiter und finden das heraus, um Ihr System zu entsperren [siehe Bild unten]müssten Sie den auf dem Bildschirm angegebenen Betrag bezahlen. Das klingt nach einem Albtraum, aber es ist einer, dem Millionen von Menschen auf der ganzen Welt ausgesetzt waren, als sie am Freitag, dem 12. Mai 2017, ihre Maschinen einschalteten. Wenn Sie sich fragen, was es ist, ist die einfache Erklärung Ransomware. Die wahre Wahrheit ist jedoch viel komplizierter.

Wie hat alles angefangen?

Die Software wurde als identifiziert WannaCry oder WannaCry Decryptor, und Berichten zufolge begann es zunächst in der Nationaler Gesundheitsdienst (NHS) in Großbritannien vor der Verbreitung in einem massiven Netzwerk. Die Schnelligkeit der Übertragung wurde von Experten als möglich erklärt, da ein Fehler in verschiedenen Windows-Betriebssystemen ausgenutzt wurde. Dies ist sinnvoll, da die meisten Zielsysteme hauptsächlich Benutzer von Windows XP waren, dessen Support bereits 2014 von der Muttergesellschaft Microsoft eingestellt wurde.

Einzigartigkeit des Angriffs

Jetzt sind Ransomware-Angriffe weit verbreitet, und jede Woche kommen neue Berichte. Dies waren jedoch Einzelfälle. Was an diesem Tag geschah, war ein umfassender, koordinierter Angriff. Es folgte einer einheitlichen internationalen Strategie, die zahlreiche Systeme auf der ganzen Welt betraf. Es gab Berichte über Dutzende verkrüppelter medizinischer Einrichtungen in Großbritannien, Universitäten in China, Banken in Russland, große Organisationen in den USA, britische und französische Automobilhersteller sowie andere Unternehmen und Infrastrukturen. Nach Ansicht der Experten hatte noch niemand etwas in dieser Größenordnung gesehen, und es wird jetzt als "einer der schlimmsten jemals aufgezeichneten Angriffe dieser Art" bezeichnet.

Die Geschwindigkeit, mit der sich das Virus auf mehr als 200.000 Maschinen in 150 Ländern auf der ganzen Welt ausbreitete, ist erstaunlich. Die von den Opfern geforderte Zahlung war $300 in Bitcoin.

Ende des Problems

Hilfe kam unerwartet von Malware Tech, a Britischer Sicherheitsforscher und Blogger. Der 22-Jährige hat den Ansturm erfolgreich beendet, wenn auch aus Versehen. Er fand einen "Kill-Schalter" in der Software, der es dem Besitzer einer bestimmten Webseite ermöglichte, die Angriffe zu stoppen. Der Kill-Switch-Prozess wird durchgeführt, indem eine Domain registriert wird, die alle Netzwerke des Angreifers verbindet, und die DNS-Server geändert werden. Er musste lediglich $10 für den Erwerb des Domainnamens bezahlen und konnte die Malware-Bedrohung beenden. Experten versuchen immer noch herauszufinden, warum im Virus überhaupt ein „Kill-Schalter“ vorhanden war.

Auf der Suche nach WannaCry oder WCry Patch

Obwohl der Kampf gegen WannaCry erfolgreich war, ist der Krieg noch nicht vorbei. Der Virus wird immer noch schnell modifiziert und kann einen Angriff in einer neuen Form auslösen. Während Experten und Regierungsstellen auf der ganzen Welt weiterhin an einem Entschlüsselungsschlüssel arbeiten, mit dem Benutzer dieses Problem ein für alle Mal lösen können, ist Ransomware in der Zwischenzeit immer noch eine Live-Bedrohung. Unternehmen und Konzerne auf der ganzen Welt wurden gebeten, in höchster Alarmbereitschaft zu bleiben.

Bitte aktualisieren Sie Ihre Antivirensoftware wie Avast, McAfee, Kaspersky und sogar Microsoft - Kaspersky ist eines der Antivirenunternehmen, die sofort gemeldet haben, dass WCry den Cyberspace durchstreift.