Was war WannaCry?

WannaCry war ein selbst verbreitender Wurm, der im Mai 2017 in vielen Organisationen Dateien verschlüsselte, wobei Systeme ohne Update am stärksten litten.

Er zeigte eine Geldforderung, um Dateien zurückzugeben, und Dienste in Gesundheit und Wirtschaft standen still, wo der Wurm wandern konnte.

So funktioniert es

Der Wurm kopierte sich über Netze und verschlüsselte Daten, die er erreichte.
Organisationen, die das schon verfügbare Sicherheitsupdate nicht eingespielt hatten, traf es am härtesten.

Die praktischen Lehren waren schnelles Aktualisieren, Netztrennung und geprüfte Sicherungen ohne Netzverbindung.
Diese Seite beschreibt nicht, wie der Wurm sich bewegte oder wie jemand ihn nachbauen könnte.

Konkrete Beispiele

• Krankenhäuser verzögerten Versorgung, weil klinische Systeme verschlüsselt waren.
• Büros verloren freigegebene Dateien über ein einziges Wochenende.
• Netze, die das frühere Update eingespielt hatten, entgingen der Verschlüsselung weitgehend.

Schutzmaßnahmen

• Spielen Sie Sicherheitsupdates für erreichbare Systeme ohne lange Verzögerung ein.
• Trennen Sie Netze, damit ein befallener Rechner nicht jeden anderen erreicht.
• Halten Sie Sicherungen ohne Netzverbindung und prüfen Sie, dass Sie daraus wiederherstellen können.
• Schließen Sie Dateifreigaben zwischen Rechnern, die sie nicht brauchen.

Verwandte Artikel

Was ist ein Computerwurm? definiert das selbst ausbreitende Muster, mit dem WannaCry viele Rechner erreichte.

Was ist eine Schwachstelle in Software? erklärt die Art Softwarefehler, die ein verfügbares Update schließen soll.

Was ist Schwachstellenmanagement? beschreibt das Programm, das dieses Update hätte einspielen sollen, bevor der Wurm kam.