Извор странице WannaCry

Немате дозволу да уређујете ову страницу из следећег разлога:

Ваша IP адреса је у опсегу који је блокиран на свим викијима Задужбине Викимедије.

Блокирао/ла Вас је ‪EPIC‬. Разлог Open proxy/Webhost: See the help page if you are affected.

Почетак блокаде: 09:48, 2. јул 2024.
Крај блокаде: 09:48, 2. јул 2025.

Ваша тренутна IP адреса је 206.189.44.186. Блокирани опсег је 206.189.32.0/20.

Наведите све горње податке при захтеву за деблокаду. Ако мислите да сте грешком блокирани додатне информације можете наћи на без отворених проксија.

За деблокаду поставите захтев на Метавикију. Можете такође послати мејл стјуардима VRT-а на stewards@wikimedia.org; обавезно наведите све горње податке.

Можете да видите и копирате извор ове странице.

__NOTITLECONVERT__
{{Infokutija Događaj-lat
| ijek = da
| naslov = -{WannaCry}-
| slika = Wana Decrypt0r screenshot.png
| veličina_slike = 
| alt_slike = 
| opis_slike = Snimak glavnog prozora -{WannaCry}-; govori{{nbsp}}korisniku da plati otkupninu da bi dobio{{nbsp}}pristup datotekama na računaru
| izvorni_naziv = 
| izvorni_naziv_jez = 
| srpski_naziv = Vona kraj{{\}}Vona kri
| alijasi = -{WCry}-/-{WCRY}- <small>(Dabl&zwj;ju kraj)</small><br />-{WannaCrypt}- <small>(Vona kript)</small>,<br />-{Wana[De]Crypt0r}-<br /><small>(Vona [de]kript -{0r}-)</small>,<br />-{Wanna Decryptor}-<br /><small>(Vona dekriptor)</small>
| vreme = 
| trajanje = 
| datum = {{start date-lat|2017|5|12}}. (još traje)
| mesto = širom svijeta
| lokacija = 
| koordinate = <!-- {{coord-lat|GŠ|GD|region:XXXX_type:event|display=inline,title}} -->
| tip = [[sajber napad]]
| tema = [[ransomver]] koji [[enkripcija|enkriptuje]] [[datoteka|datoteke]] i traži 300—600&nbsp;[[američki dolar|$]] otkupnine za dekripciju
| uzrok = {{plainlist|
* -{[[EternalBlue]]}- [[eksploit]] ([[Nacionalna sigurnosna agencija|-{NSA}-]])
* -{[[DoublePulsar]]}- [[bekdor]] ([[Nacionalna sigurnosna agencija|-{NSA}-]])
}}
| prvi_reporter = 
| budžet = 
| patron = 
| organizator = 
| snimatelj = 
| učesnici = [[Šedou brokers]]<br /><small>({{jez-engl|The Shadow Brokers, TSB|el}})</small>
| ishod = više od 200.000{{nbsp}}žrtava;<ref>{{cite web-lat|url=http://www.abc.net.au/news/2017-05-15/ransomware-attack-to-hit-victims-in-australia-government-says/8526346|title=Ransomware attack still looms in Australia as Government warns WannaCry threat not over|publisher=Australian Broadcasting Corporation|accessdate=15. 5. 2017}}</ref><ref>{{cite web-lat|url=https://www.gizmodo.com.au/2017/05/todays-massive-ransomware-attack-was-mostly-preventable-heres-how-to-avoid-it/|title=Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It|first=Dell|last=Cameron|work=Gizmodo|accessdate=13. 5. 2017}}</ref><br />>&thinsp;300.000{{nbsp}}zaraženih računara u ~150{{nbsp}}zemalja<ref name="SMH-300m/150c">{{cite news-lat|url=http://www.smh.com.au/world/north-korea-suspected-to-be-behind-wannacry-ransomware-attack-20170515-gw5lsd.html|title=North Korea suspected to be behind WannaCry ransomware attack|last=Cox|first=Joseph|newspaper=The Sydney Morning Herald|publisher=[[Rojters|Reuters]]|date=16. 5. 2017.|accessdate=16. 5. 2017}}</ref>
| žrtve1 = 
| žrtve2 = 
| žrtve3 = 
| broj_mrtvih = 
| broj_povređenih = 
| broj_nestalih = 
| materijalna_šteta = 121.727,13 [[američki dolar|dolara]]<br /><small>(24. maj, 17.15 -{UTC}-)</small><ref>{{cite web-lat|url=https://www.elliptic.co/wannacry|title=WannaCry: Total ransomed money to date|work=Elliptic|accessdate=24. 5. 2017}}</ref>
| sahrana = 
| upiti = 
| istraga = 
| islednik = 
| uhapšeni = 
| osumnjičeni = 
| optuženi = 
| osuđeni = 
| kažnjeni = 
| suđenje = 
| presuda = 
| osuđujućih = 
| izrečenih = 
| zabrane_objavljivanja = 
| parnica = 
| nagrade = 
| snimci = 
| prazno_oznaka = 
| prazno_podaci = 
| prazno1_oznaka = 
| prazno1_podaci = 
| prazno2_oznaka = 
| prazno2_podaci = 
| veb-sajt = <!-- {{URL|example.com}} -->
| napomene = 
}}
'''-{WannaCry}-''' (tkđ. ''-{WannaCrypt}-'',<ref name="microsoftreleases">{{cite web-lat|url=https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/|title=Customer Guidance for WannaCrypt attacks|author=MSRC Team|publisher=[[Majkrosoft|Microsoft]]|accessdate=13. 5. 2017}}</ref> ''-{WanaCrypt0r 2.0}-'',<ref>{{cite web-lat|url=https://blog.avast.com/ransomware-that-infected-telefonica-and-nhs-hospitals-is-spreading-aggressively-with-over-50000-attacks-so-far-today|title=Avast reports on WanaCrypt0r 2.0 ransomware that infected NHS and Telefonica|last=Kroustek|first=Jakub|website=Avast Security News|publisher=Avast Software, Inc|date=12. 5. 2017}}</ref><ref name=":0">{{cite news-lat|url=https://www.forbes.com/sites/thomasbrewster/2017/05/12/nsa-exploit-used-by-wannacry-ransomware-in-global-explosion/|title=An NSA Cyber Weapon Might Be Behind A Massive Global Ransomware Outbreak|last=Fox-Brewster|first=Thomas|work=[[Forbs|Forbes]]|accessdate=12. 5. 2017}}</ref> ''-{Wanna Decryptor}-''<ref name="auto">{{cite news-lat|url=http://www.wired.co.uk/article/wanna-decryptor-ransomware|title=Wanna Decryptor: what is the 'atom bomb of ransomware' behind the NHS attack?|last=Woollaston|first=Victoria|work=WIRED UK|accessdate=13. 5. 2017}}</ref>) [[ransomver]] je [[računarski program|program]] odnosno [[kriptovirologija|kriptovirus]] koji napada [[operativni sistem|operativne sisteme]] [[Majkrosoft vindous]].<ref>{{cite web-lat|last1=The GenX Times Team|title=WannaCry Ransomware attack computers worldwide, using NSA exploit codenamed Eternalblue|url=http://www.thegenxtimes.com/world/wannacry-ransomware-attack-computers-worldwide-using-nsa-exploit-codenamed-eternalblue/|accessdate=13. 5. 2017}}</ref>

[[Globalni problem|Globalni]] [[sajber napad]] je počeo u petak, 12. maja 2017. godine,<ref name="naked">{{cite web-lat|url=https://nakedsecurity.sophos.com/2017/05/17/wannacry-the-ransomware-worm-that-didnt-arrive-on-a-phishing-hook/|title=WannaCry: the ransomware worm that didn't arrive on a phishing hook|last=Brenner|first=Bill|website=Naked Security|publisher=Sophos|accessdate=18. 5. 2017}}</ref><ref>{{cite web-lat|url=https://www.nominum.com/tech-blog/wannacry-views-dns-frontline/|website=Security and Data Science|title=WannaCry: views from the DNS frontline|last=Yuzifovich|first=Yuriy|publisher=nominum|accessdate=18. 5. 2017}}</ref> od kada je zaraženo preko 300.000{{nbsp}}računara u 150{{nbsp}}zemalja.<ref name="SMH-300m/150c"/> [[Haker]]i, nakon što [[enkripcija|enkriptuju]] podatke, traže plaćanje dekripcije u [[kriptovaluta|kriptovaluti]] [[bitkojn]] na{{nbsp}}28{{nbsp}}jezika.<ref>{{cite web-lat|title=WannaCry Infecting More Than 230,000 Computers In 99 Countries|url=https://www.eyerys.com/articles/timeline/wannacry-infecting-more-230000-computers-99-countries|website=Eyerys|date=12. 5. 2017}}</ref> [[Evropol]] je opisao napad kao bez presedana po obimu,<ref name=":3">{{cite news-lat|url=http://www.bbc.com/news/world-europe-39907965|title=Cyber-attack: Europol says it was unprecedented in scale|date=13. 5. 2017|publisher=[[Bi-Bi-Si njuz|BBC News]]|accessdate=13. 5. 2017}}</ref><ref name="cnbc1">{{cite web-lat|url=http://www.cnbc.com/2017/05/14/cyber-attack-hits-200000-in-at-least-150-countries-europol.html|title='Unprecedented' cyberattack hits 200,000 in at least 150 countries, and the threat is escalating|publisher=CNBC|date=14. 5. 2017|accessdate=17. 5. 2017}}</ref> a stručnjaci su rekli su da se dio koda iz prethodnih verzija opasnog softvera -{WannaCry}- takođe nalazio u programima [[Lazarus grupa|Lazarus grupe]] (koju su{{nbsp}}istraživači iz mnogih kompanija identifikovali kao hakersku operaciju [[Severna Koreja|Sjeverne Koreje]]).<ref name="SMH-300m/150c"/><ref name="cnbc1"/><ref name="verge1">{{cite web-lat|url=https://www.theverge.com/2017/5/14/15637888/authorities-wannacry-ransomware-attack-spread-150-countries|title=The WannaCry ransomware attack has spread to 150 countries|work=The Verge|date=14. 5. 2017|accessdate=17. 5. 2017}}</ref><ref>{{cite web-lat|url=https://news.vice.com/story/security-researchers-link-north-korea-to-massive-wannacry-ransomware-hack|title=Security researchers link North Korea to massive WannaCry ransomware hack|website=news.vice.com|accessdate=17. 5. 2017}}</ref>

U napadu su stradale [[#Pogođene organizacije|mnoge organizacije]], među njima i [[Telefonika]] i još nekoliko velikih kompanija u [[Španija|Španiji]], neki dijelovi britanske [[Nacionalna zdravstvena služba|Nacionalne zdravstvene službe Engleska]] (-{NHS}-) u [[Ujedinjeno Kraljevstvo|UK]],<ref name="guardian-nhs">{{cite news-lat|url=https://www.theguardian.com/society/2017/may/12/global-cyber-attack-nhs-trusts-malware|title=The NHS trusts hit by malware – full list|first=Sarah|last=Marsh|date=12. 5. 2017 |accessdate=12. 5. 2017 |work=[[Gardijan|The Guardian]] |location=London}}</ref> [[Fedeks|-{sr:Fedeks;sr-ec:Федекс;sr-el:Fedeks}-]] u [[Sjedinjene Američke Države|SAD]], [[Nemačke železnice|-{sr:Dojče ban;sr-ec:Дојче бан;sr-el:Dojče ban}-]] u [[Nemačka|Njemačkoj]] i [[LATAM erlajns|-{LATAM}- erlajns]] u [[Čile]]u.<ref>{{cite news-lat|url=http://www.emol.com/noticias/Tecnologia/2017/05/12/858129/Ministerio-del-Interior-confirma-monitoreo-de-masivo-ataque-cibernetico-y-estudia-efectos-en-el-pais.html|title=Hackeo mundial a empresas: Confirman 150 detecciones de virus en Chile y Gobierno monitorea efectos|last=S.A.P.|first=El Mercurio|date=12. 5. 2017|work=Emol|accessdate=14. 5. 2017}}</ref><ref name="BBC news">{{cite news-lat|url=http://www.bbc.co.uk/news/health-39899646|title=NHS cyber-attack: GPs and hospitals hit by ransomware|date=12. 5. 2017|publisher=[[Bi-Bi-Si njuz|BBC News]]|accessdate=12. 5. 2017}}</ref><ref>{{cite news-lat|url=https://www.theguardian.com/technology/2017/may/12/nhs-ransomware-cyber-attack-what-is-wanacrypt0r-20|title=What is 'WanaCrypt0r 2.0' ransomware and why is it attacking the NHS?|last=Hern|first=Alex|date=12. 5. 2017 |work=[[Gardijan|The Guardian]] |location=London|accessdate=12. 5. 2017|last2=Gibbs|first2=Samuel |issn=0261-3077}}</ref><ref>{{cite web-lat|url=https://digital.nhs.uk/article/1491/Statement-on-reported-NHS-cyber-attack|title=Statement on reported NHS cyber attack|website=digital.nhs.uk|accessdate=12. 5. 2017}}</ref> Druge mete u najmanje 150 zemalja<ref name="SMH-300m/150c"/> takođe su napadnute otprilike u isto vrijeme.<ref>{{cite web-lat|url=https://motherboard.vice.com/en_us/article/a-massive-ransomware-explosion-is-hitting-targets-all-over-the-world|title=A Massive Ransomware 'Explosion' Is Hitting Targets All Over the World|last=Cox|first=Joseph|work=Motherboard|date=12. 5. 2017.|accessdate=12. 5. 2017}}</ref><ref name="cnn99countries">{{cite news-lat |url=http://money.cnn.com/2017/05/12/technology/ransomware-attack-nsa-microsoft/ |title=Massive ransomware attack hits 99 countries |last=Larson |first=Selena |date=12. 5. 2017 |publisher=[[Si-En-En|CNN]] |accessdate=12. 5. 2017}}</ref> Najteže pogođene zemlje su [[Русија|Rusija]], [[Ukrajina]], [[Indija]] i [[Tajvan]].<ref name="Jones">{{cite news-lat|url=https://www.ft.com/content/bb4dda38-389f-11e7-821a-6027b8a20f23|title=Global alert to prepare for fresh cyber attacks|last1=Jones|first1=Sam|last2=Bradshaw|first2=Tim|newspaper=[[Fajnenšal tajms|Financial Times]]|date=14. 5. 2017|accessdate=16. 5. 2017}}</ref> 

Ransomver obično zarazi računar nakon što korisnik otvori [[pecanje (informatika)|fišovani]] imejl, a iako se smatralo da su navodno i u ovom slučaju bili korišćeni ovakvi imejlovi za infekciju računara<ref>{{cite news-lat|last1=Gayle|first1=Damien|last2=Topping|first2=Alexandra|last3=Sample|first3=Ian|last4=Marsh|first4=Sarah|last5=Dodd|first5=Vikram|title=NHS seeks to recover from global cyber-attack as security concerns resurface|url=https://www.theguardian.com/society/2017/may/12/hospitals-across-england-hit-by-large-scale-cyber-attack|accessdate=14. 5. 2017|work=[[Gardijan|The Guardian]]|date=13. 5. 2017|quote=One NHS worker, who asked to remain anonymous, said the attack began at about 12.30pm and appeared to have been the result of phishing. 'The computers were affected after someone opened an email attachment.'}}</ref> ovaj metod napada zapravo nije potvrđen.<ref name="naked"/> Kada se instalira, -{WannaCry}- koristi -{[[EternalBlue]]}- [[eksploit]], koji je razvila američka [[Nacionalna sigurnosna agencija]] (-{NSA}-),<ref name="independent">{{cite news-lat|url=http://www.independent.co.uk/news/uk/home-news/nhs-cyber-attack-edward-snowden-accuses-nsa-not-preventing-ransomware-a7733941.html|title=NHS cyber attack: Edward Snowden says NSA should have prevented cyber attack|newspaper=The Independent|accessdate=13. 5. 2017}}</ref><ref name="telegraph">{{cite news-lat|url=http://www.telegraph.co.uk/news/2017/05/13/nhs-cyber-attack-everything-need-know-biggest-ransomware-offensive/|title=NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history|work=The Daily Telegraph|accessdate=13. 5. 2017}}</ref> da bi se preko lokalnih mreža i udaljenih hostova<ref name="talos">{{cite web-lat|url=http://blog.talosintelligence.com/2017/05/wannacry.html|title=Player 3 Has Entered the Game: Say Hello to 'WannaCry'|website=blog.talosintelligence.com|accessdate=16. 5. 2017}}</ref> izvršio direktan napad na računare koji koriste operativne sisteme [[Majkrosoft vindous]] a još uvijek nisu instalirali posljednji [[sigurnosni peč|sigurnosni apdejt]].<ref name=":0"/><ref>{{cite web-lat|url=http://money.cnn.com/2017/05/12/technology/ransomware-attack-nsa-microsoft/index.html|title=Massive ransomware attack hits 74 countries|last=Larson|first=Selena|date=12. 5. 2017|website=CNNMoney|accessdate=12. 5. 2017}}</ref> Majkrosoft je 14. marta 2017. (skoro dva mjeseca prije napada) izdao ''kritični'' peč za sprečavanje osnovne ranjivosti za podržane sisteme,<ref name="microsoft.com"/> ali mnogi korisnici ga još uvijek nisu primijenili.<ref name="reg">{{cite web-lat|url=https://www.theregister.co.uk/2017/05/12/spain_ransomware_outbreak/|title=WanaCrypt ransomware snatches NSA exploit, fscks over Telefónica, other orgs in Spain|date=12. 5. 2017 |last= Leyden|first=John|publisher=tweet_btn()|website=theregister.co.uk|accessdate=12. 5. 2017}}</ref> Oni koji još uvijek imaju starije, nepodržane sisteme Vindous (npr. [[Vindous Iks-Pe|-{XP}-]], [[Vindous server 2003|Server 2003]]) u početku su bili naročito ugroženi, ali Majkrosoft je poduzeo neobičan korak i izdao apdejte za sve ovakve kupljene operativne sisteme.<ref name="microsoftreleases"/><ref name="unsupported">{{cite news-lat|url=https://mspoweruser.com/microsoft-release-wannacrypt-patch-unsupported-windows-xp-windows-8-windows-server-2003/|title=Microsoft release Wannacrypt patch for unsupported Windows XP, Windows 8 and Windows Server 2003|author=Surur|work=mspoweruser.com|accessdate=13. 5. 2017|date=13. 5. 2017}}</ref>

Dosta pažnje je privuklo to što je američka služba -{NSA}- već znala za ranjivost, ali umjesto da obavijesti Majkrosoft sama je napravila -{EternalBlue}- eksploit za svoj ofanzivni rad.<ref name="independent"/><ref name="telegraph"/> Majkrosoft je saznao za problem i napravio sigurnosne apdejte tek kada su postojanje ovoga otkrili Šedou brokersi.<ref name="Ars Technica"/>

Nedugo nakon što je napad otpočeo, istraživač [[računarska bezbjednost|bezbjednosti na vebu]] koji bloguje na sajtu ''-{MalwareTech}-'' izumio je efektivan [[kil svič]] registrovanjem [[internet domen]]a{{refn|group="n."|Kada se pokrene, ransomver prvo provjerava ime domene kil sviča: ''www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com''. Ako ga ne pronađe, uspješno enkriptuje podatke na računaru,<ref name=":1"/><ref name="NYTDozens"/><ref name="syma">{{cite web-lat|url=https://www.symantec.com/connect/blogs/what-you-need-know-about-wannacry-ransomware|title=What you need to know about the WannaCry Ransomware|publisher=Symantec Security Response|accessdate=17. 5. 2017}}</ref> a potom pokušava da eksploituje SMB propust za širenje na nasumično odabrane računare na internetu<ref name="mbytes"/> i ’lateralno’ na računare na istoj mreži.<ref name="Samani"/>}} koji je pronašao u kodu ransomvera. Ovime je uveliko{{nbsp}}usporeno širenje infekcije, ali su kasnije detektovane nove verzije koje nemaju kil svič.<ref name="spiegel1">{{cite news-lat|url=http://thehackernews.com/2017/05/wannacry-ransomware-cyber-attack.html|title=It's Not Over, WannaCry 2.0 Ransomware Just Arrived With No 'Kill-Switch'|last=Khandelwal|first=Swati|work=The Hacker News|accessdate=14. 5. 2017}}</ref><ref name="techcrunch1">{{cite news-lat|title=Erpressungssoftware: Experten fürchten neue "WannaCry"-Attacken – SPIEGEL ONLINE – Netzwelt|url=http://www.spiegel.de/netzwelt/web/ransomware-wannacry-experten-fuerchten-neue-cyber-attacken-a-1147610.html|work=[[Špigel|Der Spiegel]]|accessdate=14. 5. 2017}}</ref><ref>{{cite web-lat|last1=Shieber|first1=Jonathan|title=Companies, governments brace for a second round of cyberattacks in WannaCry’s wake|url=https://techcrunch.com/2017/05/14/companies-governments-brace-for-a-second-round-of-cyberattacks-in-wannacrys-wake/|publisher=TechCrunch|accessdate=14. 5. 2017}}</ref><ref>{{cite news-lat|url=https://www.nytimes.com/2017/05/14/world/europe/cyberattacks-hack-computers-monday.html|title=Cyberattack's Impact Could Worsen in 'Second Wave' of Ransomware|last1=Chan|first1=Sewell|last2=Scott|first2=Mark|newspaper=[[Njujork tajms|The New York Times]]|date=14. 5. 2017|accessdate=14. 5. 2017}}</ref><ref>{{cite news-lat|title=Warning: Blockbuster 'WannaCry' malware could just be getting started|url=http://www.nbcnews.com/news/us-news/blockbuster-wannacry-malware-could-just-be-getting-started-experts-n759356|publisher=NBC News|accessdate=14. 5. 2017}}</ref> Istraživači su takođe pronašli načine kako da se spase podaci sa zaraženih uređaja, ali samo pod određenim okolnostima.<ref name=":2"/>

Unutar četiri dana od početka izbijanja, sigurnosni eksperti su rekli da je većina organizacija primijenila apdejte i da je sada širenje infekcije usporeno i veoma teško.<ref name="Volz">{{cite news|url=http://www.reuters.com/article/us-cyber-attack-idUSKCN18B0AC|title=Cyber attack eases, hacking group threatens to sell code|last=Volz|first=Dustin|access-date=21. 5. 2017|agency=[[Rojters|Reuters]]|date=17. 5. 2017}}</ref>

== Pozadina ==
Navodnog infekcijskog [[vektorske zarazne bolesti|vektora]], -{[[EternalBlue]]}-, objavila je 14. aprila 2017. grupa hakera pod nazivom [[Šedou brokers]] ({{jez-engl|The Shadow Brokers|el}}).<ref>{{cite news-lat|url=http://www.reuters.com/article/2015/02/16/us-usa-cyberspying-idUSKBN0LK1QV20150216|title=Russian researchers expose breakthrough U.S. spying program|last=Menn|first=Joseph|date=17. 2. 2015 |publisher=[[Rojters|Reuters]]|accessdate=24. 11. 2015}}</ref><ref name="Ars Technica">{{cite news-lat|url=https://arstechnica.com/security/2017/04/nsa-leaking-shadow-brokers-just-dumped-its-most-damaging-release-yet/|title=NSA-leaking Shadow Brokers just dumped its most damaging release yet|work=Ars Technica|accessdate=15. 4. 2017}}</ref><ref>{{cite web-lat|url=https://github.com/misterch0c/shadowbroker|title=misterch0c|last=|first=|website=GitHub|date=|accessdate=15. 4. 2017|archive-url=|archive-date=|dead-url=}}</ref> uporedo s drugim alatima koje su navodno dobili curenjem informacija iz [[Ekvejšon grup]]a ({{jez-engl|Equation Group|el}}); za ovu grupu se smatra je dio [[Nacionalna sigurnosna agencija|Nacionalne sigurnosne agencije]] (-{NSA}-) [[Sjedinjene Američke Države|Sjedinjenih Američkih Država]].<ref>{{cite journal-lat|last=Fox-Brewster|first=Thomas|date=16. 2. 2015|title=Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal' |url=http://www.forbes.com/sites/thomasbrewster/2015/02/16/nsa-equation-cyber-tool-treasure-chest/|journal=Forbes |accessdate=24. 11. 2015}}</ref><ref>{{cite web-lat|url=https://medium.com/@networksecurity/latest-shadow-brokers-dump-owning-swift-alliance-access-cisco-and-windows-7b7782270e70|title=Latest Shadow Brokers dump — owning SWIFT Alliance Access, Cisco and Windows|date=14. 4. 2017|website=Medium|accessdate=15. 4. 2017}}</ref> 

-{EternalBlue}- eksploatiše sigurnosni propust -{MS17-010}-<ref name="microsoft.com">{{cite web-lat|url=https://technet.microsoft.com/en-us/library/security/ms17-010.aspx|title=Microsoft Security Bulletin MS17-010 – Critical|website=technet.microsoft.com|accessdate=13. 5. 2017}}</ref> [[Majkrosoft]]ove realizacije protokola [[Server Message Block|-{SMB}-]]. Majkrosoft je skoro dva mjeseca ranije, 14. marta 2017, objavio savjetodavni izvještaj u kojem je, uporedo sa sigurnosnim pečom kojim je uklonjen propust koji omogućava rad ovog softvera, propust nazvao „kritičnim”.<ref name="microsoft.com"/>

== Napad ==
[[Датотека:Countries initially affected in WannaCry ransomware attack.svg|thumb|300px|Mapa prvobitno pogođenih zemalja<ref name=":3"/>]]

-{WannaCry}- je 12. maja 2017. počeo zaražavati računare širom svijeta.<ref>{{cite web-lat|last1=Newman|first1=Lily Hay|title=The Ransomware Meltdown Experts Warned About Is Here|url=https://www.wired.com/2017/05/ransomware-meltdown-experts-warned/|website=Wired.com|accessdate=13. 5. 2017}}</ref> Nakon što dobije pristup računarima, softver [[FDE|šifrira]] [[tvrdi disk|hard disk]] računara<ref name=":1">{{cite news-lat|url=http://www.telegraph.co.uk/news/2017/05/12/russian-linked-cyber-gang-shadow-brokers-blamed-nhs-computer/|title=Russian-linked cyber gang blamed for NHS computer hack using bug stolen from US spy agency|work=The Telegraph|accessdate=12. 5. 2017}}</ref><ref name="NYTDozens">{{cite news-lat|url=https://www.nytimes.com/2017/05/12/world/europe/uk-national-health-service-cyberattack.html|title=Hackers Hit Dozens of Countries Exploiting Stolen N.S.A. Tool|last1=Bilefsky|first1=Dan|last2=Perlroth|first2=Nicole|newspaper=[[Njujork tajms|The New York Times]]|issn=0362-4331|date=12. 5. 2017|accessdate=12. 5. 2017}}</ref> i potom pokušava eksploatisati propust -{SMB}- da bi zarazio druge računare na [[internet]]u<ref name="mbytes">{{cite web-lat|url=https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/|title=The worm that spreads WanaCrypt0r|last=Clark|first=Zammis|publisher=Malwarebytes Labs|website=malwarebytes.com|accessdate=13. 5. 2017}}</ref> ili na [[lokalna računarska mreža|lokalnoj mreži]].<ref name="Samani">{{cite web-lat|url=https://securingtomorrow.mcafee.com/executive-perspectives/analysis-wannacry-ransomware-outbreak/|title=An Analysis of the WANNACRY Ransomware outbreak|last=Samani|first=Raj|publisher=McAfee|accessdate=13. 5. 2017}}</ref>

Sigurnosni previd u Vindousu nije propust [[Nulti dan|nultog dana]], već je u pitanju Majkrosoftov apdejt još od 14. marta 2017.<ref name="microsoft.com"/> Pečovan je protokol -{Server Message Block}- (-{SMB}-) koji koristi Vindous.<ref name="exploit">{{cite news-lat|url=http://www.eweek.com/security/wannacry-ransomware-attack-hits-victims-with-microsoft-smb-exploit|title=WannaCry Ransomware Attack Hits Victims With Microsoft SMB Exploit|work=eWeek|accessdate=13. 5. 2017}}</ref> Majkrosoft je takođe apelirao da se prestane koristiti stari protokol -{SMB}-1 i da se umjesto njega koristi novi, sigurniji protokol -{SMB}-3.<ref>{{cite web-lat|url=https://blogs.technet.microsoft.com/josebda/2015/04/21/the-deprecation-of-smb1-you-should-be-planning-to-get-rid-of-this-old-smb-dialect/|title=The Deprecation of SMB1 – You should be planning to get rid of this old SMB dialect|author=|date=|publisher=|accessdate=13. 5. 2017}}</ref> Pogođene su organizacije koje nisu instalirale ovaj sigurnosni peč i zasad nema dokaza koji bi upućivali na to da su programeri ovog [[malware|štetnog softvera]] namjerno ciljali ijednu od [[#Pogođene organizacije|pogođenih organizacija]].<ref name="exploit"/> Bilo koja organizacija koja i dalje koristi zastarjeli sistem [[Vindous Iks-Pe|Vindous -{XP}-]]<ref name="vicexp">{{cite web-lat|url=https://motherboard.vice.com/en_us/article/nhs-hospitals-are-running-thousands-of-computers-on-unsupported-windows-xp|title=NHS Hospitals Are Running Thousands of Computers on Unsupported Windows XP|website=Motherboard|accessdate=13. 5. 2017}}</ref> bila je naročito u opasnosti od infekcije budući da Majkrosoft nije bio objavio nijedan sigurnosni peč za ovu verziju sistema od aprila 2014,<ref>{{cite web-lat|url=https://www.microsoft.com/en-gb/windowsforbusiness/end-of-xp-support|title=Windows XP End of Support|website=www.microsoft.com|accessdate=13. 5. 2017}}</ref> ali je ipak napravio čudan izuzetak i objavio apdejte za sve starije nepodržane operativne sisteme (od Vindousa -{XP}- pa nadalje).<ref name="microsoftreleases"/><ref name="unsupported"/>

=== Varijante ===
Dvije dodatne varijante ransomvera su detektovane 14. maja, dva dana poslije napada. Jedna je imala novi kil svič i brzo je registrovana, a druga nije imala kil svič ali je bila oštećena tako da enkripcija datoteka nije bila moguća.<ref>{{cite web-lat |url=https://blog.comae.io/wannacry-new-variants-detected-b8908fefea7e |title=WannaCry — New Variants Detected! |website=blog.comae.io |accessdate=16. 5. 2017}}</ref>

=== Uticaj ===
Napad je uticao na mnoge bolnice [[Nacionalna zdravstvena služba|Nacionalne zdravstvene službe]] (-{NHS}-) u [[Ujedinjeno Kraljevstvo|Ujedinjenom Kraljevstvu]].<ref>{{cite news-lat|url=http://www.cbsnews.com/news/hospitals-across-britain-hit-by-ransomware-cyberattack/|title=Global cyberattack strikes dozens of countries, cripples U.K. hospitals|publisher=CBS News|accessdate=13. 5. 2017}}</ref> Neke bolnice -{NHS}- morale su odbiti nekritične hitne slučajeve 12. maja, dok je vozačima pojedinih ambulantnih kola naređeno da izbjegavaju određene bolnice.<ref name="BBC news"/><ref>{{cite news-lat|url=https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs|title=Massive ransomware cyber-attack hits 74 countries around the world|first1=Julia Carrie|last1=Wong|first2=Olivia|last2=Solon|date=12. 5. 2017|publisher=|accessdate=12. 5. 2017|work=The Guardian}}</ref> Još 2016. prijavljeno je da nekoliko hiljada računara u 42 zasebne ustanove -{NHS}- koristi Vindous -{XP}-.<ref name="vicexp"/> Zaraženo je preko 1000 računara [[Ministarstvo unutrašnjih poslova Ruske Federacije|Ministarstva unutrašnjih poslova]], [[Ministarstvo za vanredne situacije (Rusija)|Ministarstva za vanredne situacije]] te telekomunikacijske kompanije [[Megafon (kompanija)|Megafon]] u [[Русија|Rusiji]].<ref name=":2">{{cite news-lat|url=https://www.rt.com/news/388153-thousands-ransomeware-attacks-worldwide/|title=Ransomware virus plagues 75k computers across 99 countries|work=RT International|accessdate=12. 5. 2017}}</ref>

=== Odgovor ===
* U zlonamjerni softver ugrađena je funkcija za prisilno zaustavljanje rada ([[kil svič]]), što je omogućilo zaustavljanje prvobitne zaraze,<ref>{{cite news-lat|url=https://www.theguardian.com/technology/2017/may/13/accidental-hero-finds-kill-switch-to-stop-spread-of-ransomware-cyber-attack|title='Accidental hero' finds kill switch to stop spread of ransomware cyber-attack|last=Solon|first=Olivia|work=[[Gardijan|The Guardian]]|date=13. 5. 2017|accessdate=13. 5. 2017}}</ref> ali su u međuvremenu kreirane i varijante bez kil sviča.<ref>{{cite web-lat|last1=Kan|first1=Micael|title=A 'kill switch' is slowing the spread of WannaCry ransomware|url=http://www.pcworld.com/article/3196515/security/a-kill-switch-is-slowing-the-spread-of-wannacry-ransomware.html|work=PC World|accessdate=13. 5. 2017}}</ref>
* Dana 13. maja 2017, objavljeno je da je Majkrosoft poduzeo poprilično neobičan korak obezbjeđivanjem sigurnosnog peča za [[Vindous Iks-Pe|Vindous -{XP}-]], [[Vindous 8]] i [[Vindous server 2003]], budući da je kompanija odavno prestala podržavati ove verzije.<ref name="microsoftreleases"/><ref>{{cite news-lat|last1=Surur|title=Microsoft release Wannacrypt patch for unsupported Windows XP, Windows 8 and Windows Server 2003|url=https://mspoweruser.com/microsoft-release-wannacrypt-patch-unsupported-windows-xp-windows-8-windows-server-2003/|accessdate=13. 5. 2017|date=13. 5. 2017}}</ref>

=== Reakcije ===
* [[Premijer Ujedinjenog Kraljevstva|Britanska premijerka]] [[Tereza Mej]] izjavila je da se ovaj sajber napad, za koji se smatralo da je za cilj imao samo bolnice u Ujedinjenom Kraljevstvu, uveliko proširio i da sada obuhvata desetke zemalja.<ref>{{cite web-lat|url=http://www.cnn.com/2017/05/12/health/uk-nhs-cyber-attack/index.html|title=UK prime minister: Ransomware attack is global|last1=Smith-Spark|first1=Laura |last2=Veselinovic |first2=Milena |last3=McGann |first3=Hilary|publisher=CNN|accessdate=13. 5. 2017}}</ref>

== Pogođene organizacije ==
{{columns-list|colwidth=20em|
* Sud pravde u [[Sao Paulo|Sao Paulu]] ([[Brazil]])<ref name="auto1">{{cite journal-lat|url=http://www.opovo.com.br/jornal/economia/2017/05/wannacry-no-brasil-e-no-mundo.html|title=WannaCry no Brasil e no mundo|date=13. 5. 2017|website=O Povo|accessdate=13. 5. 2017}}</ref>
* [[Vivo (telekomunikacije)|Vivo Telefonika]] (Brazil)<ref name="auto1"/>
* [[LATAM erlajns|-{LATAM}- erlajns]] ([[Čile]])<ref>{{cite news-lat|title=LATAM Airlines también está alerta por ataque informático|url=https://www.fayerwayer.com/2017/05/latam-airlines-tambien-estaria-comprometida-en-ataque-ransomware/|work=Fayerwayer|accessdate=13. 5. 2017}}</ref>
* [[Рено|Reno]] ([[Francuska]])<ref>{{cite news-lat|url=http://www.france24.com/en/20170512-cyberattack-ransomware-renault-worldwide-british-hospitals|title=France's Renault hit in worldwide 'ransomware' cyber attack|work=France 24|date=13. 5. 2017|accessdate=13. 5. 2017}}</ref>
* [[Aristotelov univerzitet u Solunu]] ([[Grčka]])<ref>{{cite news-lat|url=http://www.protothema.gr/greece/article/679082/hakaran-kai-to-apth-stin-pagosmia-kuvernoepithesi/|title=«Χάκαραν» και το ΑΠΘ στην παγκόσμια κυβερνοεπίθεση!|work=Proto Thema|date=13. 5. 2017|accessdate=18. 5. 2017}}</ref>
* [[Kju park]] ([[Holandija]])<ref>{{cite web-lat|URL=http://www.nu.nl/internet/4691349/parkeerbedrijf-q-park-getroffen-ransomware-aanval.html|title=Parkeerbedrijf Q-Park getroffen door ransomware-aanval|date=13. 5. 2017|website=Nu.nl|accessdate=14. 5. 2017}}</ref>
* LAKS (Holandija)<ref>{{cite web-lat|url=http://www.nu.nl/internet/4706262/laks-tweede-nederlandse-slachtoffer-ransomware-wannacry.html|title=Laks second Dutc victom of WannaCry|website=Nu.nl}}</ref>
* [[Policija Andra pradeš]] ([[Indija]])<ref>{{cite news-lat|url=http://timesofindia.indiatimes.com/india/andhra-police-computers-hit-by-cyberattack/articleshow/58658853.cms|title=Andhra police computers hit by cyberattack|date=13. 5. 2017|work=The Times of India|accessdate=13. 5. 2017}}</ref>
* Vlada [[Gudžarat]]a (Indija)<ref name="auto2">{{cite news-lat|url=http://www.ndtv.com/india-news/ransomware-wannacry-surfaces-in-kerala-bengal-10-facts-1693806|title=Ransomware WannaCry Surfaces In Kerala, Bengal: 10 Facts|publisher=New Delhi Television Limited (NDTV)|accessdate=15. 5. 2017}}</ref>
* Vlada [[Kerala|Kerale]] (Indija)<ref name="auto2"/>
* Vlada [[Maharaštra|Maharaštre]] (Indija)<ref>{{cite news-lat|last=Nambiar|first=Sanjana |title=Hit by WannaCry ransomware, civic body in Mumbai suburb to take 3 more days to fix computers|url=http://www.hindustantimes.com/mumbai-news/hit-by-wannacry-ransomware-civic-body-in-mumbai-suburb-to-take-3-more-days-to-fix-computers/story-eSIMZQ2NFT217erJAFkS0J.html|accessdate=17. 5. 2017|work=Hindustan Times|date=16. 5. 2017}}</ref>
* Vlada [[Zapadni Bengal|Zapadnog Bengala]] (Indija)<ref name="auto2"/>
* Bolnica Darmais ([[Indonezija]])<ref name="misc"/>
* Bolnica Harapan Kita (Indonezija)<ref name="misc"/>
* Univerzitet Džember (Indonezija)<ref>{{cite web-lat|url=https://m.tempo.co/read/news/2017/05/16/058875604/virus-ransomware-wannacry-serang-perpustakaan-universitas-jember|title=Virus Ransomware Wannacry Serang Perpustakaan Universitas Jember|work=Tempo|date=16. 5. 2017|accessdate=17. 5. 2017}}</ref>
* [[:it:Università degli Studi di Milano-Bicocca|Univerzitet Milano-Bikoka]] ([[Italija]])<ref>{{cite news-lat|url=http://milano.repubblica.it/cronaca/2017/05/12/news/milano_virus_ransomware_universita_bicocca-165302056/|title=Il virus Wannacry arrivato a Milano: colpiti computer dell'università Bicocca|date=12. 5. 2017|work=La Repubblica|accessdate=13. 5. 2017}}</ref>
* [[Хитачи (компанија)|Hitači]] ([[Japan]])<ref>{{cite news-lat|url=http://www3.nhk.or.jp/news/html/20170515/k10010981821000.html?utm_int=detail_contents_news-related-auto_002|title=日立製作所 サイバー攻撃で社内システム一部に障害|website=NHK News Web|date=15. 5. 2017|accessdate=16. 5. 2017}}</ref>
* [[Telkom Južna Afrika|Telkom]] ([[Južnoafrička Republika|Južna Afrika]])<ref>{{cite news-lat|title=Telkom systems crippled by WannaCry ransomware|url=https://mybroadband.co.za/news/security/211576-telkom-systems-crippled-by-wannacry-ransomware.html|accessdate=21. 5. 2017|work=MyBroadband|date=21. 5. 2017}}</ref>
* [[CJ CGV|-{CGV}-]] ([[Južna Koreja]])<ref>{{cite news-lat|url=http://www.koreaherald.com/view.php?ud=20170515000574|title=Korean gov't computers safe from WannaCry attack|newspaper=The Korea Herald|accessdate=15. 5. 2017}}</ref>
* Autobuska stanica (Južna Koreja)
* [[Koledž Kambrijan]] ([[Kanada]])<ref>{{cite news-lat |url=http://www.cbc.ca/news/canada/sudbury/cambrian-college-ransomware-hack-1.4093634 |title=Hackers demand $54K in Cambrian College ransomware attack |publisher=CBC.ca |accessdate=16. 5. 2017}}</ref>
* [[Lejkridž helt]] (Kanada)<ref>{{cite news-lat|url=https://www.thestar.com/news/canada/2017/05/13/ontario-health-ministry-on-high-alert-amid-global-cyberattack.html|title=Ontario health ministry on high alert amid global cyberattack |work=Toronto Star |accessdate=16. 5. 2017}}</ref>
* [[Univerzitet u Montrealu]] (Kanada)<ref>{{cite news-lat|url=http://www.theglobeandmail.com/news/national/universite-de-montreal-computers-hit-with-wannacry-virus/article35004991/|title=Some University of Montreal computers hit with WannaCry virus|work=The Globe and Mail|date=16. 5. 2017|accessdate=17. 5. 2017}}</ref>
* [[Petročajna]] ([[Kina]])<ref name="cnn99countries"/><ref name="scmp"/>
* [[Kineski biro za javnu bezbednost|Biroi za javnu bezbjednost]] (Kina)<ref name="scmp">{{cite news-lat|url=http://www.scmp.com/news/china/society/article/2094291/chinese-police-and-petrol-stations-hit-ransomware-attack|title=Chinese police and petrol stations hit by ransomware attack|last=Lau|first=Mimi|work=South China Morning Post|date=14. 5. 2017|accessdate=15. 5. 2017}}</ref><ref>{{cite web-lat|url=http://www.zerohedge.com/news/2017-05-13/bank-china-atms-go-dark-ransomware-attack-slams-china|title=Bank of China ATMs Go Dark As Ransomware Attack Cripples China|work=Zero Hedge|date=13. 5. 2017|accessdate=14. 5. 2017}}</ref>
* [[Univerzitet Sun Jat Sen]] (Kina)<ref name="misc"/>
* Nacionalni institut za zdravlje ([[Kolumbija]])<ref>{{cite news-lat |url=http://www.eltiempo.com/tecnosfera/novedades-tecnologia/alerta-por-cibertaque-que-golpeo-a-74-paises-87602|title=Instituto Nacional de Salud, entre víctimas de ciberataque mundial|work=El Tiempo|date=13. 5. 2017}}</ref>
* [[Telenor Mađarska]] ([[Mađarska]])<ref>{{cite news-lat|last1=Balogh|first1=Csaba|title=Ideért a baj: Magyarországra is elért az óriási kibertámadás|url=http://hvg.hu/tudomany/20170512_wannacry_zsarolovirus_aldozatok_magyar_ceg|accessdate=13. 5. 2017|work=Heti Világgazdaság (HVG)|date=12. 5. 2017}}</ref>
* [[Nemačke železnice|Dojče ban]] ([[Nemačka|Njemačka]])<ref>{{cite news-lat|url=http://www.faz.net/aktuell/wirtschaft/unternehmen/hacker-angriff-weltweite-cyberattacke-trifft-computer-der-deutschen-bahn-15013583.html|title=Weltweite Cyberattacke trifft Computer der Deutschen Bahn|date=13. 5. 2017|work=Frankfurter Allgemeine Zeitung|accessdate=13. 5. 2017}}</ref>
* [[Telefonica Jurop|O2]] (Njemačka)<ref>{{cite news-lat|title=Nach Attacke mit Trojaner WannaCry: Kundensystem bei O2 ausgefallen|url=http://www.focus.de/digital/es-ist-ein-technischer-fehler-aufgetreten-nutzer-koennen-twitter-nicht-aufrufen_id_7156840.html|work=FOCUS Online|accessdate=20. 5. 2017}}</ref><ref>{{cite news-lat|title=Erhebliche Störungen – WannaCry: Kundendienst von O2 ausgefallen – HAZ |work=Hannoversche Allgemeine|url=http://www.haz.de/Nachrichten/Wirtschaft/Deutschland-Welt/WannaCry-Kundendienst-von-O2-ausgefallen|publisher=Hannoversche Allgemeine Zeitung|accessdate=20. 5. 2017}}</ref>
* [[Telekom Portugalije|Portugalski telekom]] ([[Portugalija]])<ref>{{cite news-lat|url=http://observador.pt/2017/05/12/portugal-telecom-alvo-de-ataque-informatico-internacional/|title=PT Portugal alvo de ataque informático internacional|date=12. 5. 2017 | work=Observador |accessdate=13. 5. 2017}}</ref>
* [[Dačija|Automobile Dačija]] ([[Rumunija]])<ref>{{cite web-lat |url=http://stirileprotv.ro/stiri/actualitate/atacul-informatic-global-ar-fi-afectat-si-uzina-dacia-de-la-mioveni-reactia-ministrului-comunicatiilor-augustin-jianu.html |title=Atacul cibernetic global a afectat și Uzina Dacia de la Mioveni. Renault a anunțat că a oprit producția și în Franța |work=Pro TV |date=13. 5. 2017}}</ref>
* [[Ministarstvo spoljnih poslova Rumunije|Ministarstvo spoljnih poslova]] (Rumunija)<ref>{{cite news-lat |url=http://www.libertatea.ro/stiri/atac-cibernetic-la-mae-1836024 |title=UPDATE. Atac cibernetic la MAE. Cine sunt hackerii de elită care au falsificat o adresă NATO |work=Libertatea |date=12. 5. 2017}}</ref>
* [[Megafon (kompanija)|Megafon]] ([[Русија|Rusija]])<ref>{{cite news-lat|title=Massive cyber attack creates chaos around the world|url=http://www.news.com.au/technology/online/hacking/massive-cyber-attack-creates-chaos-around-the-world/news-story/b248da44b753489a3f207dfee2ce78a9|publisher=news.com.au|accessdate=13. 5. 2017}}</ref>
* [[Ministarstvo unutrašnjih poslova Ruske Federacije|Ministarstvo unutrašnjih poslova]] (Rusija)<ref>{{cite news-lat|title=Researcher 'accidentally' stops spread of unprecedented global cyberattack|url=http://abcnews.go.com/International/researcher-accidentally-stops-spread-unprecedented-global-cyberattack/story?id=47390745|publisher=ABC News|accessdate=13. 5. 2017}}</ref>
* [[Ruske železnice|Ruske željeznice]] (Rusija)<ref>{{cite news-lat|title=Компьютеры РЖД подверглись хакерской атаке и заражены вирусом|url=https://www.svoboda.org/a/28483898.html|website=[[Radio Slobodna Evropa|svoboda.org]]|accessdate=13. 5. 2017}}</ref>
* [[Sberbank]] (Rusija)<ref name="vidal">{{cite news-lat|url=http://internacional.elpais.com/internacional/2017/05/15/actualidad/1494855826_022843.html|title=Putin culpa a los servicios secretos de EE UU por el virus ‘WannaCry’ que desencadenó el ciberataque mundial|last=Vidal Liy|first=Macarena|work=El País|date=15. 5. 2017|accessdate=16. 5. 2017}}</ref>
* [[Telekom Saudijske Arabije|Saudijski telekom]] ([[Saudijska Arabija]])<ref>{{cite tweet-lat |user=AmjadShacker |author= Amjad Shacker |number= 863749329017868293 |date = 14. 5. 2017 |title=⁥⁥}}</ref>
* [[Fedeks]] ([[Sjedinjene Američke Države]])<ref>{{cite news-lat|url=https://www.ft.com/content/af74e3f4-373d-11e7-99bd-13beb0903fa3|title=What is Wannacry and how can it be stopped?|date=12. 5. 2017|newspaper=[[Fajnenšal tajms|Financial Times]]|accessdate=13. 5. 2017}}</ref>
* [[Masačusetski tehnološki institut|MIT]] (Sjedinjene Američke Države)
* Fakultetska bolnica [[Njitra]] ([[Slovačka]])<ref name="nitra">{{cite web-lat|url=https://www.etrend.sk/ekonomika/hackersky-utok-zasiahol-aj-fakultnu-nemocnicu-v-nitre.html|title=Hackerský útok zasiahol aj Fakultnú nemocnicu v Nitre|website=etrend.sk|date=15. 5. 2017|accessdate=16. 5. 2017}}</ref>
* [[Banko Bilbao Viskaja Argentarija]] ([[Španija]])<ref name="spain"/>
* [[Telefonika]] (Španija)<ref name="spain">{{cite web-lat|url=http://www.elperiodico.com/es/noticias/sociedad/ataque-informatico-masivo-infecta-las-grandes-empresas-espana-6033534|title=Un ataque informático masivo con 'ransomware' afecta a medio mundo|date=12. 5. 2017|website=elperiodico.com|accessdate=13. 5. 2017}}</ref>
* [[Sandvik]] ([[Švedska]])<ref name="misc">{{cite web-lat|url=http://www.straitstimes.com/world/organisations-hit-by-global-cyberattack|title=Global cyber attack: A look at some prominent victims|date=13. 5. 2017|website=elperiodico.com|accessdate=14. 5. 2017}}</ref>
* [[Timro (opština)|Opština Timro]] (Švedska)<ref>{{cite news-lat|url=https://www.svt.se/nyheter/inrikes/timra-kommun-drabbat-av-utpressningsattack|title=Timrå kommun drabbat av utpressningsattack|publisher=[[Sveriges Television]]|date=13. 5. 2017|accessdate=15. 5. 2017}}</ref>
* Garena blejd end soul ([[Tajland]])<ref>{{cite web-lat|url=https://www.blognone.com/node/92406|title=เซิร์ฟเวอร์เกม Blade & Soul ของ Garena ประเทศไทยถูก WannaCrypt โจมตี|date=13. 5. 2017|website=blognone.com|accessdate=14. 5. 2017}}</ref>
* [[Nacionalna zdravstvena služba|-{NHS}- Engleska]] ([[Ujedinjeno Kraljevstvo]])<ref name="uk">{{cite news-lat|url=http://www.independent.co.uk/news/uk/home-news/nissan-sunderland-cyber-attack-ransomware-nhs-malware-wannacry-car-factory-a7733936.html|title=Cyber-attack that crippled NHS systems hits Nissan car factory in Sunderland and Renault in France|date=13. 5. 2017|newspaper=The Independent|accessdate=13. 5. 2017}}</ref><ref name="BBC news"/><ref name="guardian-nhs"/>
* [[Nacionalna zdravstvena služba|-{NHS}- Škotska]] (Ujedinjeno Kraljevstvo)<ref name="BBC news"/><ref name="guardian-nhs"/>
* [[Nisan|Nisan UK]] (Ujedinjeno Kraljevstvo)<ref name="uk"/>
}}

== Tehnička analiza ==
Iako su kod [[računarski crv|crva]] analizirale dvije velike kompanije za sajber sigurnost, [[Simantek]] i [[Kasperski lab]], i pronašle sličnosti sa kodom koji je prethodno koristila [[Lazarus grupa]]&nbsp;— organizacija koja se bavi [[sajber kriminal]]om i povezuje sa vladom [[Severna Koreja|Sjeverne Koreje]]<ref name="SMH-300m/150c"/><ref name="attrib-1"/> [prethodno je pljačkala [[Južna Koreja|južnokorejske]] banke i TV stanice (2013), izvela napad na [[Soni|Soni pikčers]] (2014) te ukrala 81{{nbsp}}milion dolara iz [[bangladeš]]ke centralne banke (2016)],<ref name="SMH-300m/150c"/><ref name="attrib-1">{{cite news-lat|url=https://www.theguardian.com/technology/2017/may/15/wannacry-ransomware-north-korea-lazarus-group|title=WannaCry ransomware has links to North Korea, cybersecurity experts say|last=Solong|first=Olivia|newspaper=[[Gardijan|The Guardian]]|date=15. 5. 2017|accessdate=16. 5. 2017|archive-url=|archive-date=|dead-url=}}</ref> moguće je da je u pitanju jednostavna reupotreba koda od strane druge hakerske grupe ili namjeran pokušaj prebacivanja krivice&nbsp;— kao u [[operacija pod lažnom zastavom|operacijama pod lažnom zastavom]].<ref name="attrib-1"/>

== Vidi još ==
{{columns-list|colwidth=30em|
* [[Ažuriranje softvera]]
* [[Civilno hakovanje]]
* -{[[Conficker]]}-
* -{[[CryptoLocker]]}-
* [[Državni kriminal]]
* [[Din sajber napad 2016.]]
* [[Hronologija računarskih virusa i crva]]
* [[Internacionalno multilateralno partnerstvo protiv sajber napada]]
* [[Partnerstva kolaborativnih industrija]]
* [[Proaktivna sajber odbrana]]
* {{Section link|Računarska bezbjednost|Medicinski sistemi}}
* {{Section link|Sajber oružje|Kontrola i razoružavanje}}
* [[Sajber samoodbrana]]
* [[Sigurnosni inžinjering]]
* [[Sistem kritične bezbednosti|Sistem životne bezbjednosti]]{{\}}[[Kritični faktor sistema]]
* [[Softverski standard]]
* -{[[SQL Slammer]]}-
* [[Verzionisanje softvera]]
* -{[[Vault 7]]}-
}}

== Napomene ==
{{reflist|group="n."}}

== Reference ==
{{reflist|30em}}

== Spoljašnje veze ==
{{Commonscat|WannaCry ransomware attack|WannaCry}}
* [https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt -{Ransom:Win32/WannaCrypt}-] na sajtu {{abbr|-{MMPC}-|-{Microsoft Malware Protection Center}-}} {{en|el}}
* [https://twitter.com/actual_ransom @actual_ransom], [[tviter]]bot koji prati uplate otkupnine {{en|el}}

{{normativna kontrola-lat}}{{portal bar-lat|Informatika i računarstvo|Pravo}}

[[Категорија:Злонамерни програми]]
[[Категорија:Компјутерски криминал]]
[[Категорија:Интернет]]
[[Категорија:2017.]]

Шаблони који се користе на овој страници:

Шаблон:Abbr (уреди)
Шаблон:Category handler (уреди)
Шаблон:Cite journal-lat (уреди)
Шаблон:Cite news (уреди)
Шаблон:Cite news-lat (уреди)
Шаблон:Cite tweet-lat (уреди)
Шаблон:Cite web-lat (уреди)
Шаблон:CleanWikidata (уреди)
Шаблон:Columns-list (уреди)
Шаблон:Commons (извор) (полузаштићено)
Шаблон:Commonscat (извор) (полузаштићено)
Шаблон:Datum početka-lat (уреди)
Шаблон:Div col (уреди)
Шаблон:Div col/styles.css (уреди)
Шаблон:En (уреди)
Шаблон:If empty (уреди)
Шаблон:Ifempty (уреди)
Шаблон:Infobox (уреди)
Шаблон:Infokutija Događaj-lat (уреди)
Шаблон:Lang (уреди)
Шаблон:Latinize (уреди)
Шаблон:Link language (уреди)
Шаблон:MONTH (извор) (заштићено)
Шаблон:MONTHNAME-lat (уреди)
Шаблон:MONTHNUMBER (уреди)
Шаблон:Main other (уреди)
Шаблон:Nbsp (уреди)
Шаблон:Normativna kontrola-lat (уреди)
Шаблон:PAGENAMEBASE (уреди)
Шаблон:Plainlist (уреди)
Шаблон:Plainlist/styles.css (уреди)
Шаблон:Portal bar-lat (уреди)
Шаблон:Reflist (извор) (заштићено)
Шаблон:Refn (уреди)
Шаблон:Replace (уреди)
Шаблон:Section link (уреди)
Шаблон:Side box (уреди)
Шаблон:Sister project (уреди)
Шаблон:Sort (уреди)
Шаблон:Start date-lat (уреди)
Шаблон:Template other (уреди)
Шаблон:\ (уреди)
Шаблон:Јез (извор) (заштићено)
Шаблон:Јез-енгл (уреди)
Шаблон:БРОЈМЕСЕЦА (уреди)
Шаблон:Главни/остали (уреди)
Шаблон:Замени (уреди)
Шаблон:Извори (извор) (заштићено)
Шаблон:Извори/styles.css (уреди)
Шаблон:Инфокутија (уреди)
Шаблон:Категорија на Остави (извор) (полузаштићено)
Шаблон:Категорија на Остави/праћење (уреди)
Шаблон:МЕСЕЦ (извор) (заштићено)
Шаблон:Размаци (уреди)
Шаблон:Скраћеница (уреди)
Модул:Arguments (извор) (полузаштићено)
Модул:Authority control-lat (уреди)
Модул:Authority control-lat/config (уреди)
Модул:Category handler (извор) (полузаштићено)
Модул:Category handler/blacklist (уреди)
Модул:Category handler/config (уреди)
Модул:Category handler/data (уреди)
Модул:Category handler/shared (уреди)
Модул:Check for unknown parameters (уреди)
Модул:Citation/CS1 (уреди)
Модул:Citation/CS1-lat (уреди)
Модул:Citation/CS1/COinS (уреди)
Модул:Citation/CS1/COinS-lat (уреди)
Модул:Citation/CS1/Configuration (извор) (заштићено (аутоматски патролирани))
Модул:Citation/CS1/Configuration-lat (уреди)
Модул:Citation/CS1/Date validation (уреди)
Модул:Citation/CS1/Date validation-lat (уреди)
Модул:Citation/CS1/Identifiers (уреди)
Модул:Citation/CS1/Identifiers-lat (уреди)
Модул:Citation/CS1/Utilities (уреди)
Модул:Citation/CS1/Utilities-lat (уреди)
Модул:Citation/CS1/Whitelist (извор) (заштићено (аутоматски патролирани))
Модул:Citation/CS1/Whitelist-lat (уреди)
Модул:If empty (уреди)
Модул:Infobox (извор) (полузаштићено)
Модул:Infobox/styles.css (уреди)
Модул:InfoboxImage (уреди)
Модул:Jezik (уреди)
Модул:Jezik/podaci (извор) (полузаштићено)
Модул:Konverzija (уреди)
Модул:Lang (уреди)
Модул:Lang/ISO 639 synonyms (уреди)
Модул:Lang/data (уреди)
Модул:Language/data/ISO 639-3 (уреди)
Модул:Language/data/iana languages (уреди)
Модул:Language/data/iana regions (уреди)
Модул:Language/data/iana scripts (уреди)
Модул:Language/data/iana suppressed scripts (уреди)
Модул:Language/data/iana variants (уреди)
Модул:Language/data/wp languages (уреди)
Модул:Language/name/data (уреди)
Модул:Namespace detect/config (уреди)
Модул:Namespace detect/data (уреди)
Модул:Portal (уреди)
Модул:Portal/images/i (уреди)
Модул:Portal/images/p (уреди)
Модул:Portal bar (уреди)
Модул:Portal bar/styles.css (уреди)
Модул:Section link (уреди)
Модул:Side box (уреди)
Модул:Side box/styles.css (уреди)
Модул:Sortkey (уреди)
Модул:String (извор) (заштићено)
Модул:Table (уреди)
Модул:TitleReplace (уреди)
Модул:Transliteration (уреди)
Модул:Unicode data (уреди)
Модул:Unicode data/scripts (уреди)
Модул:WikidataCommonscat (уреди)
Модул:Yesno (извор) (полузаштићено)

Назад на страницу WannaCry.

Преузето из „https://sr.wikipedia.org/wiki/WannaCry”