Вірусом WannaCrypt були заражені комп’ютери в системі охорони здоров’я Великобританії, автомобілебудівної галузі у Франції, ряді іспанських телекомунікаційних фірм, системи МВС Росії. У загальній чисельності по всьому світу постраждало близько 50 000 ПК, більшість з них – в Росії, Україні та на Тайвані. Нападу піддалися комп’ютерні системи Італії, Німеччини, Португалії, Туреччини, Казахстану, Індонезії, В’єтнаму, Японії та Філіппін.
Організували напад на комп’ютери по всьому світу хакери використовували шпигунське програмне забезпечення, яке, за неперевіреними даними, застосовувало Агентство національної безпеки Сполучених Штатів (АНБ). Раніше це розповсюдила група хакерів, яка виступає під псевдонімом Shadow Brokers. Вони заявили, що програми були вкрадені з секретних серверів АНБ. Експерти кажуть, що інструмент американських розвідслужб, відомий як eternal blue (“невичерпна синява”) хакери поєднали з “програмою-здирником” WannaCry. Небезпеки зараження піддається тільки комп’ютери з встановленою операційною системою Windows, через відому мережеву уразливість Microsoft Security Bulletin MS17-010, патч для захисту від якої був випущений компанією Microsoft ще в лютому поточного року. Захист може встановлюватися тільки на операційні системи Windows, випущені після версії Vista. Вірус може потрапити на ПК з листів, або викачаних неперевірених файлів, він шифрує всю інформацію на комп’ютері і виводить на екран заставку з вимогою придбати 300 доларів в биткоинах і перевести всю суму на вказаний зловмисниками адресу.
На вихідних хакерська атака була зупинена британським програмістом, відомим під ніком @MalvareTechBlog, і його колегою Дарианом Хассом, зареєстрували доменне ім’я iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, яке служило ключем для зупинки поширення вірусу. Тим не менш, це тимчасовий успіх, як тільки автори вірусу змінять доменний адресу, напад продовжиться.
Користувачі мережі традиційно відреагували на цю інформацію своїм жартами.
