WannaCry
WannaCry (alternatif adlarıyla WannaCrypt, WanaCrypt0r 2.0 ve Wanna Decryptor), Microsoft Windows işletim sistemini hedef alan geniş çaplı bir fidye virüsüdür. Mayıs 2017 tarihinde başlayan saldırı, 99 ülkede 230.000 bilgisayara bulaşarak 28 farklı dilde fidye talebinde bulunmuştur. Europol tarafından “eşi benzeri görülmemiş” şeklinde nitelendirilen bu siber saldırının, toplamda 150 ülkede 300.000’den fazla bilgisayarı etkilediği tahmin edilmektedir.
Saldırı, dünya çapında kritik öneme sahip birçok büyük kuruluşu ve kamu hizmetini sekteye uğratmıştır. Etkilenen başlıca kuruluşlar arasında İspanya merkezli telekomünikasyon şirketi Telefónica, enerji devi Iberdrola ve kamu hizmeti sağlayıcısı Gas Natural yer almaktadır. Ayrıca İngiltere Ulusal Sağlık Servisi (NHS), FedEx ve Deutsche Bahn gibi önemli kurumlar da saldırıdan etkilenmiştir. Rusya’da ise İçişleri Bakanlığı, Acil Durum Bakanlığı ve MegaFon telekomünikasyon şirketi binlerce bilgisayarın virüs tarafından enfekte edildiğini bildirmiştir.
WannaCry’ın yayılma mekanizması, ABD Ulusal Güvenlik Ajansı (NSA) tarafından Microsoft Windows sistemlerini hedeflemek üzere geliştirilen EternalBlue açığının kötüye kullanılmasına dayanmaktadır. Söz konusu güvenlik açığını gidermeye yönelik bir düzeltme yaması 14 Mart 2017 tarihinde yayımlanmış olsa da, bu güncellemelerin uygulanmasındaki gecikmeler birçok kullanıcı ve kurumun savunmasız kalmasına neden olmuştur.
Saldırının yayılımını durdurmak veya yavaşlatmak amacıyla araştırmacılar tarafından bir “öldürme anahtarı” (kill switch) tespit edilmiştir. Bu mekanizmanın aktif hale getirilmesiyle virüsün yayılımı kontrol altına alınmaya çalışılmıştır. Ancak, fidye yazılımının farklı varyasyonlarının ortaya çıkabileceği ve sistemlerin güvenliği için güvenlik açıklarının kapatıldığı güncellemelerin sürekli olarak uygulanması gerektiği vurgulanmaktadır.
Görsel Kaynağı: Wikimedia Commons