Глобальная кибератака вируса-вымогателя WannaCry

12 мая 2017 года вирус-вымогатель WannaCry начал распространяться по всему миру — заразив за несколько дней более 230 000 компьютеров в 150 странах. Это одна из крупнейших кибератак в истории по масштабу и скорости распространения.

Вирус использовал уязвимость в операционной системе Windows под названием EternalBlue — инструмент, разработанный Агентством национальной безопасности США и похищенный хакерской группой Shadow Brokers, опубликовавшей его в открытом доступе за месяц до атаки. WannaCry шифровал файлы на заражённых компьютерах и требовал выкуп в биткоинах — обычно от 300 до 600 долларов.

Удар пришёлся особенно тяжело по Национальной службе здравоохранения Великобритании — заражены были компьютеры в трети британских больниц, отменены тысячи операций и приёмов, скорые перенаправлялись в другие учреждения. Пострадали испанская Telefónica, немецкая железная дорога Deutsche Bahn, китайские университеты, российские МВД и РЖД.

Распространение остановил 22-летний британский исследователь безопасности Маркус Хатчинс, обнаруживший в коде вируса доменное имя, которое можно было зарегистрировать — это случайно активировало встроенный «выключатель», останавливавший распространение.

США, Великобритания и ряд других стран впоследствии обвинили в атаке северокорейскую хакерскую группу Lazarus. Пхеньян обвинения отверг.

WannaCry показал: оружие, созданное спецслужбами для собственных операций, при утечке становится угрозой для всех — включая тех, кто его создал.