Rançongiciel Wannacry : les Etats-Unis accusent officiellement la Corée du Nord “Wannacry” a affecté en mai dernier quelque 300.000 ordinateurs dans 150 pays. WannaCry, aussi connu sous le nom WannaCrypt, WanaCrypt0r 2.02 ou similaires, est un logiciel malveillant de type ransomware auto-répliquant.
En mai 2017, il est utilisé lors d’une cyberattaque mondiale massive, touchant plus de 300 000 ordinateurs, dans plus de 150 pays, principalement en Inde, aux États-Unis et en Russie, et utilisant le système obsolète Windows XP12 et plus généralement toutes les versions antérieures à Windows 10 n’ayant pas effectué les mises à jour de sécurité, en particulier celle du 14 mars 2017 (bulletin de sécurité MS17-010). Cette cyberattaque est considérée comme le plus grand piratage à rançon de l’histoire d’Internet, l’office européen des polices Europol la qualifiant « d’un niveau sans précédent » et ajoutant « qu’il ne faut en aucun cas payer la rançon ».
Parmi les plus importantes organisations touchées par cette attaque, on retrouve notamment les entreprises Vodafone, FedEx, Renault, Telefónica, le National Health Service, le ministère de l’Intérieur russe ou encore la Deutsche Bahn. Ce logiciel malveillant utilise la faille de sécurité EternalBlue exploitée par la NSA et volée par les Shadow Brokers, un groupe de pirates informatiques. Cette faille a été corrigée depuis le mois de mars 2017 par Microsoft via le bulletin MS17-010 dans le cadre de son Patch Tuesday. Ce virus a refait parler de lui en s’attaquant le 23 juin 2017 à une des usines du groupe automobile Honda, située à Sayama, au Japon, et cela intervient cinq jours avant le début d’une autre grande cyberattaque mondiale, NotPetya.
