WannaCry vakası, 2017’de bir Windows zafiyetini kullanarak dünya çapında yüz binlerce sistemi saatler içinde kilitleyen fidye yazılımı saldırısıdır. Diğer birçok saldırıdan ayrılan yanı, yayılmak için kullanıcıya ihtiyaç duymamasıydı; bir kez ağa giren zararlı, komşu makinelere kendi kendine sıçrayarak bir solucan gibi çoğaldı.

WannaCry, yayımlanmış bir yamayı geciktirmenin bedelinin küresel bir felç olabileceğini gösterdi.

Saldırı Nasıl Yayıldı?

Zararlının yayılma motoru, Windows dosya paylaşım protokolündeki bir açığı hedef alan bir sömürüye dayanıyordu; bu sömürü tekniği EternalBlue MS17-010 olarak bilinir. WannaCry, ağ üzerinde yamalanmamış bir makine bulduğunda ona bu açık üzerinden bulaşıyor, oradan da erişebildiği diğer makineleri taramayı sürdürüyordu. İnsan etkileşimi gerektirmeyen bu döngü, saldırının bu denli hızlı yayılmasının nedeniydi.

Bir sisteme yerleşen WannaCry, kullanıcı dosyalarını şifreleyip erişilemez hâle getiriyor ve ekranda kripto para cinsinden fidye talep ediyordu. Bu davranışıyla klasik bir fidye yazılımı saldırısı örneğiydi; ancak solucan yeteneği onu tekil bir olaydan küresel bir salgına dönüştürdü.

Etkisi

Saldırı, hastanelerden üretim tesislerine kadar birçok kurumu vurdu; randevular iptal edildi, üretim bantları durdu, hizmetler askıya alındı. Zafiyet için yama saldırıdan haftalar önce yayımlanmış olmasına rağmen, güncellenmemiş çok sayıda sistemin bulunması vakayı bir kritik altyapı güvenliği uyarısına dönüştürdü.

Kurumlar İçin Dersler

Vakanın en açık dersi, yayımlanmış yamaların geciktirilmesinin somut ve büyük bir risk taşıdığıdır. Bunun yanında saldırının hızlı yayılması, düz ve bölünmemiş ağların bir makinedeki bulaşmayı tüm kuruma taşıdığını gösterdi; bu yüzden ağ segmentasyonu tekrar temel bir savunma ilkesi olarak öne çıktı.

WannaCry aynı zamanda hazırlıklı olmanın değerini kanıtladı: güncel ve çevrimdışı yedeği bulunan kurumlar, fidye ödemeden sistemlerini geri getirebildi. Böyle bir salgının hızla kontrol altına alınması, kapsamının çıkarılması ve tekrarının önlenmesi deneyim gerektirir; kurumlar bu ihtiyaç için Privia Security’nin olay inceleme ve olay müdahalesi hizmetinden yararlanabilir.