ملف التهديد / 01

2017 · برمجية فدية ذات مكوّن دودة شبكية

WannaCry

انتشر آليًا عبر أنظمة Windows غير المحدثة مستغلًا SMBv1، وأحدث تعطيلًا عالميًا طال مرافق صحية وخدمات حيوية.

01

مسار الدخول والانتشار

استغلال ثغرات SMBv1 التي عالجها التحديث MS17-010؛ لا يحتاج الانتشار الشبكي إلى تفاعل المستخدم.

02

الأهداف

أنظمة Windows غير المحدثة بصورة انتهازية، دون حصر في قطاع واحد.

03

الأثر

أكثر من 200 ألف جهاز في أكثر من 100 دولة؛ وفي بريطانيا ألغيت آلاف المواعيد والعمليات الصحية.

04

الدفاع

تطبيق تحديثات SMB، تعطيل SMBv1، فصل الشبكات، والاحتفاظ بنسخ احتياطية معزولة ومختبرة.