(به : ) که یک حمله سایبری جهانی بود به نام‌های WannaCrypt یا WanaCrypt0r 2.0 نیز شناخته می‌شود، ابزاری برای اجرای حملات باج‌افزاری است. در سال میلادی، حمله سایبری عظیمی با استفاده از این باج‌افزار آغاز شد که بیش از ۲۳۰ هزار رایانه را در ۱۵۰ کشور جهان را آلوده ساخت و به ۲۸ زبان از قربانیان باج طلب می‌کند. حمله مذکور آن گونه که توصیف کرده‌است، بی‌سابقه بوده‌است. 
 این حمله سایبری، چند شرکت در مانند و همچنین « » (NHS) ، و را تحت تأثیر قرار داد. اهداف دیگر نیز در حدود ۱۵۰ کشور همزمان گزارش شده‌اند. بالغ بر یک هزار رایانه در ، وزارت بحران و شرکت مخابراتی نیز گزارشی مبنی بر آلودگی داده‌اند. 
 محققان امنیت سایبری مدارکی را دال بر این موضوع کشف کرده‌اند که ممکن است با حمله بین‌المللی واناکرای به عنوان باج افزار در ارتباط باشد. این حمله سایبری در این ماه ۳۰۰٬۰۰۰ رایانه در ۱۵۰ کشور دنیا را مبتلا کرده‌است. دولت چنین ادعایی را «مسخره» خوانده‌است. هکرهای اجراکننده این ، در ازای دریافت اقدام به آزادسازی فایل‌های رمزگذاری‌شده می‌نمودند که همین موضوع، ردیابی آنها را با دشواری مواجه می‌نمود. 
 باج‌افزار واناکرای از استفاده کرده‌است که توسط برای حمله رایانه‌های دارای نوشته شد. وجود اترنال بلو، نخستین‌بار توسط گروه «The Shadow Brokers» در ۸ آوریل ۲۰۱۷ مشخص شد. اترنال بلو در میان ابزارهای دیگر لو رفته از در ۱۴ آوریل ۲۰۱۷ منتشر شد. مشخص شده که اکوئیشن گروپ جزئی از آژانس امنیت ملی آمریکا است. 
 اترنال بلو از آسیب‌پذیری MS17-010 در پیاده‌سازی سوء استفاده می‌کند. توصیه‌ای بحرانی به همراه یک وصله امنیتی برای رفع آسیب‌پذیری در ۱۴ مارس ۲۰۱۷ منتشر کرد. اما این وصله فقط و سیستم‌عامل‌های پس از آن، به جز را تعمیر نمود.
 هرچند نرم‌افزاری برای حذف اساسی آسیب‌پذیری در ۱۴ مارس ۲۰۱۷ منتشر شده بود اما تأخیر در اعمال بروزرسانی‌های امنیتی، برخی کاربران و سازمان‌ها را آسیب‌پذیر باقی گذاشت. توجه شود که از این حمله مصون است. 
 در تاریخ ۱۲ می ۲۰۱۷، باج‌افزار WannaCry آلوده‌سازی رایانه‌های سراسر جهان را آغاز کرد. این باج‌افزار پس از دستیابی به رایانه‌ها، این رایانه‌ها را رمزگذاری می‌کند و سپس برای سوء استفاده از آسیب‌پذیری SMB برای انتشار به صورت تصادفی در رایانه‌های متصل به اینترنت و همچنین بین رایانه‌های روی تلاش می‌کند. 
 اقدامات تهاجمی این باج‌افزار بر اساس اعلام یوروپول بی‌سابقه بوده‌است. این حمله بسیاری از بیمارستان‌های خدمات بهداشتی ملی بریتانیا را تحت تأثیر قرار داده‌است. در تاریخ ۱۲ می ۲۰۱۷، برخی خدمات این سازمان از موارد اورژانسی غیر بحرانی دور شدند و چند آمبولانس به جای اشتباهی ارسال شدند. هزاران رایانه سازمان ملی تأمین بهداشت و درمان بریتانیا که همچنان از ویندوز اکس‌پی استفاده می‌کنند ۴۲ سرویس را اشتباه گزارش داده‌اند. شرکت خودروسازی موتورز در ، یکی از کارخانه‌های بزرگ خودروسازی، تولید خود را پس از آلوده شدن توسط این باج‌افزار متوقف کرد. شرکت خودروسازی نیز تولیدات خود را در چند کارخانه خود در تلاش برای متوقف‌سازی این باج‌افزار متوقف نمود.
 
 
 
 
 
 
 
 
 
 
 
 چند ساعت پس از انتشار اولیه این باج‌افزار در ۱۲ می ۲۰۱۷، یک « » تصریح شده در داخل بدافزار کشف شد. این کلید امکان داد که با ثبت یک گسترش اولیه آلودگی متوقف شود. این کلید قطع اضطراری به یک کدنویسی اشتباه در مجموعه مجرمان تظاهر می‌نمود و انتظار می‌رفت گونه‌ها بدون این کلید قطع اضطراری ساخته شوند.
 این آسیب‌پذیری ویندوز از نوع آسیب‌پذیری نیست. اما در ۱۴ مارس ۲۰۱۷ مایکروسافت یک وصله امنیتی به نام را برای تمام نسخه‌هایی که مورد حمله باج‌افزار WannaCry قرار گرفته‌اند از جمله ویندوز اکس‌پی، و ارائه داد. 
 این وصله برای پروتکل بلوک پیام سرور SMB مورد استفاده ویندوز بود. مایکروسافت همچنین توصیه می‌کند که کاربران استفاده از پروتکل قدیمی SMB1 را متوقف کرده و به جای آن از SMB3 که جدیدتر و امن‌تر است استفاده کنند. سازمان‌هایی که این وصله امنیتی را ندارند به همین دلیل آلوده شدند. هرچند تابحال مدرکی دربارهٔ حمله خاص برنامه نویسان این باج‌افزار به این سازمان‌ها وجود نداشته‌است. هر سازمانی که همچنان از ویندوز اکس‌پی که به پایان عمر رسیده‌است استفاده می‌کند در معرض خطر بسیار زیادی است.
 
 
 
 
 
 
 
 
 
 بر اساس آماری که در اواخر اردیبهشت ۱۳۹۶ منتشر کرد باج‌افزار واناکرای بیش از ۲ هزار قربانی در ایران داشته که در این میان استان‌های و بیشترین تعداد قربانی را داشته‌اند.
{"title": "حمله باج‌افزار واناکرای", "link": "https://fa.wikipedia.org//w/index.php?title=%D8%AD%D9%85%D9%84%D9%87_%D8%A8%D8%A7%D8%AC%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1_%D9%88%D8%A7%D9%86%D8%A7%DA%A9%D8%B1%D8%A7%DB%8C&oldid=33471629", "language": "fa"}