WannaCry Malware Reverse Engineering Step-by

WannaCry 勒索軟體(直譯「想哭」,另稱WannaCrypt、WanaCrypt0r 2.0、Wanna Decryptor) 是一種利用NSA 的「永恆之藍」(EternalBlue)攻擊系統漏洞工具,透過全球網路對使用Windows 作業系統的電腦進行攻擊;屬於加密性勒索軟體蠕蟲(Encrypting Ransomware Worm)。

WannaCry 勒索軟體*攻擊是一個影響全球組織的重大安全事件。2017 年 5 月 12 日，WannaCry 勒索軟體蠕蟲傳播到 150 多個國家/地區的 20 多萬台電腦。知名的受害者包括 FedEx、Honda、Nissan 和英國國家衛生服務系統 (NHS)，後者被迫將其部分救護車轉移到備用醫院。 在攻擊發生後的幾個小時內，WannaCry 被暫時解除了。一位安全研究人員發現了一個「自毀開關」，基本上關閉了惡意程式碼。然而，許多受影響的電腦仍然被加密且無法使用，直到受害者支付贖金或能夠逆轉加密

WannaCry 是利用 Windows 電腦漏洞的勒索軟體攻擊。 探索 WannaCry 勒索軟體攻擊如何運作，以及 Fortinet 安全解決方案如何阻止攻擊。

[重要必讀訊息] #1: WannaCry為什麼可怕? 有別於其他必須依賴使用者點擊郵件附檔或網頁上安裝程式的勒索軟體，WannaCry 完全不需要，只要安全漏洞存在就能夠入侵 Windows 系統，讓惡意程式悄悄地把電腦裡的檔案加密上鎖。 (註: WannaCry 別名 WanaCrypt0r 2.0 Ransomware 或 WCry)

WannaCry（又叫Wanna Decryptor），一種“蠕蟲式”的 勒索病毒 軟體，大小3.3MB，由不法分子利用NSA（National Security Agency， 美國國家安全局）泄露的危險漏洞“EternalBlue”（永恆之藍）進行傳播。

WannaCry勒索軟體具備主動利用此漏洞感染受駭主機之能力，有別於以往勒索軟體需受駭者主動執行之情況，只要存在此漏洞之Windows主機，並且無其他阻擋防護機制下，便將受到嚴重危害。

此條目介紹的是2017年5月12日開始流行的電腦軟體。 關於有勒索行為的軟體，請見「勒索軟體」。