Tấn công Wanna Cry ransomware lần đầu xuất hiện tháng 5/2017, đó là cuộc tấn công mạng toàn cầu bởi sâu ransomware WannaCry, nhắm vào máy tính Microsoft Windows vì chúng mã hóa dữ liệu và yêu cầu tiền chuộc bằng tiền điện tử Bitcoin.
Nó không dừng lại vì nhiều tổ chức lớn đã bị hại. Nạn nhân mới nhất của cuộc tấn công ransomware này là hãng điện tử LG. Công ty xác nhận đã phải tắt một số phần của mạng sau khi bị WannaCry ransomware tấn công.
Một ransomware được tìm thấy trong kiosk tự phục vụ tại Hàn Quốc khi phân tích mã, nó được xác định là WannaCry, một mã độc mã hóa file. Chỉ hơn vài tháng trước khi mã độc nhiễm hơn 230.000 máy tính ở 150 quốc gia. Tác động mạnh đến mức một số tổ chức lớn bao gồm Dịch vụ Y tế Quốc gia (NHS) Anh phải đưa hệ thống xuống offline.
Sớm sau đó, nhà nghiên cứu bảo mật Marcus Hutchins phát hiện kill switch (công tắc diệt) để ngăn chặn lây lan thêm, và Microsoft phát hành bản vá cho Windows hiện tại và cũ chống WannaCry. Tuy nhiên, ransomware vẫn tiếp tục lây nhiễm hệ thống chưa vá.
WannaCry tái diễn một lần nữa và mục tiêu bị nhiễm là hệ thống kiosk tự phục vụ tại LG Electronics Hàn Quốc.
Người phát ngôn LG nói với ZDNet, "Chúng tôi phân tích mã độc gây chậm trễ tại một số trung tâm dịch vụ ngày 14/8 với sự giúp đỡ của KISA và xác nhận đó chính là ransomware. Theo KISA, đúng, đó là ransomware gọi là WannaCry".
Khi phát hiện ransomware trên mạng, LG chặn truy cập vào trung tâm dịch vụ để ngăn mã độc lây lan sang phần khác của tổ chức. Do đó, không dữ liệu nào mất và không tiền chuộc nào được trả.
Theo LG, sau hai ngày tấn công, tất cả thiết bị tiếp đón không nhân sự bị nhiễm đã hoạt động bình thường và bản cập nhật bảo mật đã được triển khai cho các thiết bị bị nhiễm mã độc.
Cập nhật này xác nhận các bản vá chưa được áp dụng cho mạng trước tấn công, đó là lý do LG dễ bị WannaCry và mã độc khác tấn công.
Dù tấn công bị chặn và bản cập nhật bảo mật đã áp dụng, LG và KISA vẫn cố gắng tìm ra WannaCry xâm nhập mạng tại trung tâm tự phục vụ như thế nào.
Cho đến nay, thủ phạm gây ra hỗn loạn WannaCry chưa nổi bật nhưng cả công ty an ninh mạng tư nhân và cơ quan điều tra chính phủ đều chỉ ra Triều Tiên có thể liên quan.
Đầu tháng 8, tiền chuộc cho WannaCry đã được rút现金化 (cashed out). Dù tấn công có perfil cao, mã sau WannaCry được cho là chất lượng thấp và người dùng vẫn có thể truy cập file даже sau khi bị mã hóa.
WannaCry, dù là mã độc chất lượng thấp, lây lan như lửa rừng. Sự việc này chắc chắn phải coi là chuông cảnh tỉnh vì nó có thể khích lệ nhà phát triển mã độc khác cố gắng tạo ra thảm họa lớn hơn. Đã đến lúc coi trọng an ninh, dù là tập đoàn đa quốc gia hay người dùng bình thường, không ai an toàn trước móng vuốt độc của tội phạm mạng.