5月11日金曜日、スペイン政府は、ランサムウェア攻撃のように思われるものによって国家が打撃を受けたと警告しました。 このニュースはまた、スペインのニュースサイトeldiario.esによっても確認されています。スペインのニュースレターでは、コンピュータの死のテキストのブルースクリーンのスナップショットとハッカーの要求のイメージも紹介されています。
ランサムウェアとは、サイバー攻撃がすべてのファイルを暗号化して同じネットワーク上の他のWindowsマシンに配布し、データへのアクセスをロックして身代金を要求することです(通常Bitcoins)。データのロックダウンまたは削除
情報筋によると、この犯人はWindows OSのMS17-010という重大な脆弱性を悪用しています。 同じ資料によると、攻撃者は5月15日までにBitcoinで約300米ドルまたは274ユーロを要求していることも明らかになっています。約束する。 しかし、19日までに支払いが行われなかった場合、ハッカーは暗号化されたファイルをすべて削除します。これには数百万ドル相当のデータが含まれる可能性があります。
National Cryptology Centerは当初被害者の名前を挙げていませんでしたが、現在では被害者リストの名前の中にスペイン最大の電気通信機関であるTelefonicaもあります。
Telefonicaとそのユーザーにとって幸いなことに、「会社のITシステムの問題」は社内ネットワークにのみ影響を与えているように見え、「顧客や会社の顧客へのサービスには影響を与えていません」。
Telefonicaの訴訟から教訓を得ているIberdolaやGas Naturalのような他の大手企業は、たとえ彼らが彼らのコンピュータを止めることを含んでいても彼らのスタッフに予防策をとるよう要求した。 一方、ボーダフォンスペインのスポークスマンは彼らの従業員に彼らのシステムをインターネットから切り離すように頼んだと言いました。
スペインのNational Cryptologyセンターはそれを確認し、このランサムウェア攻撃はWannaCryウイルスの変種であると言っています。これは、お分かりのように、データを暗号化してロックし、現在ロックされているデータへのアクセスと引き換えに身代金を要求するものです。
パキスタンや世界の他の地域でも、ブルースクリーンの死(BSoD)から身代金を要求する実際のメモ帳ファイルまで、さまざまなことが発生しているという報告が寄せられています。
#TelefónicaとNHSが同じBitcoinアドレスを指しており、既に支払いを受けているランサムウェア。#nhscyberattack pic.twitter.com/eUtX7VsnRt
- Jorge Blasco(@guizos)2017年5月12日
今幸せに、私の#PC #ransomware #global #attack pic.twitter.com/MpvbUt04hC
- ?? ustafa Hasan(@RealM_Mustafa)2017年5月12日
スペインのCryptology Centerの声明「さまざまな組織への大規模なランサムウェア攻撃があったため、彼らのWindowsシステムに影響を及ぼしている」と述べている。
- Microsoft Windows Vista SP2
- Windows Server 2008 R2およびR2 SP1
- Windows 7
- Windows 8.1
- Windows RT 8.1
- Windows Server 2012およびR2
- ウィンドウズ10
- Windows Server 2016
スペインとパキスタンだけがこの攻撃でけがをした国ではありません。 この攻撃はすでに英国中の数多くのNHS病院に被害を及ぼしています。 NHSのスタッフと健康ジャーナリストはすぐにそれを明るみに出すために医者と看護師の間の疑わしい会話の画像とショットをツイートし始めました。
East and North Hertfordshire NHSはまた、サイバー攻撃が原因と思われる「重大なIT問題」を経験していることを確認しました。
これは、今日イギリス中でNHS病院を直撃したように見えるマルウェア攻撃です。pic.twitter.com/zIAJ6wbAG5
- Lawrence Dunhill(@LawrenceDunhill)2017年5月12日
NHSイングランドは、影響を受けた病院のリストをまとめているようです。 East and North Hertfordshire NHSの信託は、状況が「生命を脅かす」のでない限り、その地域の居住者にA&Eに来ないように求めています。