WannaCry 全球勒索蠕虫
2017 年 5 月全球性勒索软件爆发（WannaCry），通过 EternalBlue（CVE-2017-0144）自动传播，导致 150 多个国家的医院、物流和企业受到波及。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · NVD · Microsoft
- 置信度
- high
Source: CISA · NVD · Microsoft · Confidence: high
安全时间线
- published MS17-010 补丁发布
- exploited WannaCry 在全球范围内开始爆发
- updated 终止开关缓解措施减缓传播
快速解答
WannaCry（2017 年 5 月）是一款基于 SMB 的勒索蠕虫，利用 EternalBlue（CVE-2017-0144）在未修补的 Windows 系统间自我传播，数天内即在 150 多个国家加密文件并索要赎金。
定义
自我传播的勒索软件（WannaCry）利用泄露的 NSA SMB 漏洞利用工具（EternalBlue）在无需用户交互的情况下横向移动；以 .WNCRY 扩展名加密文件，并显示 27 种语言的勒索信。
遗留协议和未修补的系统仍是蠕虫式勒索软件的主要促成因素；网络分段与补丁卫生是决定性的管控措施。