Update over WannaCry Ransomware – M IT Services
Update over WannaCry Ransomware
WannaCry – FAQ & Facts
Wat maakte de WannaCryptor Ransomeware uitbraak zo bijzonder?
Ransomware wordt normaal gesproken vooral verspreid als bijlages in e-mail. Dat houdt in dat je zelf een actie moeten uitvoeren om geïnfecteerd te worden (een bijlage openen, een linkje klikken, etc.). WannaCryptor Ransomware gebruikt een kwetsbaarheid in een onderdeel van Windows om zichzelf te verspreiden en kan een systeem infecteren zonder (inter)actie van jou. De laatste keer dat dit gebeurde was ongeveer 10 jaar geleden, toen Conficker hetzelfde deed.
Welke kwetsbaarheid gebruikte WannaCryptor Ransomware?
WannaCryptor Ransomware maakt gebruik van een kwetsbaarheid in de Windows "SMB" service. In de volksmond beter bekend als het onderdeel van Windows dat verantwoordelijk is voor het delen van bestanden via het netwerk. Deze kwetsbaarheid is ontdekt na het Vault7 lek, waarbij de hacktools van de CIA op straat kwamen te liggen. Microsoft kent deze kwetsbaarheid als MS17-010. De exploit voor deze kwetsbaarheid wordt "ETERNALBLUE" genoemd.