Loading article…
| ワナクライ | |
|---|---|
| 技術名称 |
|
 | |
| 感染したシステムに残された身代金要求メモのスクリーンショット | |
| エイリアス | 変換:
短縮名:
|
| タイプ | ワーム |
| サブタイプ | ランサムウェア |
| 起源 | 平壌、北朝鮮（未確認） |
| サイバー攻撃イベント | |
| 日付 | 2017年5月12日～2017年5月15日（最初の発生） |
| 位置 | 全世界 |
| テーマ | ファイルを暗号化するランサムウェア、300～600ドル要求（ビットコイン経由） |
| 結果 | 30万台以上のコンピュータが感染[1] [2] [3] |
| 損失 | 最大40億ドル |
| 容疑者 | ラザログループ |
| 有罪判決 | なし |
| 技術的な詳細 | |
| プラットフォーム | マイクロソフトウィンドウズ |
| ファイル名 | mssecsvc.exe |
| サイズ | 3723264 バイト |
| 使用されるポート | サーバーメッセージブロック |
| 悪用されたエクスプロイト | 脆弱性 |
| 書かれた | マイクロソフト Visual C++ 6.0 |
WannaCryランサムウェア攻撃は、 2017 年 5 月に WannaCryランサムウェアクリプトワームによって世界規模で発生したサイバー攻撃で、 Microsoft Windowsオペレーティング システムを実行しているコンピューターを標的とし、データを暗号化してビットコイン暗号通貨で身代金の支払いを要求しました。[4]これは、米国国家安全保障局(NSA) が Windows システム用に開発したエクスプロイトであるEternalBlueを使用して拡散しました。EternalBlue は、攻撃の 1 か月前にShadow Brokers と呼ばれるグループによって盗まれ、漏洩されました。Microsoftは以前にこのエクスプロイトを阻止するパッチをリリースしていましたが、WannaCry の拡散の多くは、これらのパッチを適用していない組織、またはサポートが終了した古い Windows システムを使用していた組織によるものでした。これらのパッチはサイバー セキュリティに不可欠でしたが、多くの組織は、24 時間 365 日の運用の必要性、変更によって以前は動作していたアプリケーションが動作しなくなるリスク、パッチをインストールするための人員や時間の不足、またはその他の理由を挙げて、パッチを適用していませんでした。
攻撃は2017年5月12日7時44分（UTC）に始まり、数時間後の15時3分（UTC）にマーカス・ハッチンズが発見したキルスイッチの登録により停止した。キルスイッチは、すでに感染したコンピュータが暗号化されたり、WannaCryがさらに拡散したりするのを防いだ。 [ 5 ]この攻撃は150か国以上30万台以上のコンピュータに影響を与えたと推定され、 [6]被害総額は数億ドルから数十億ドルに及んだ。当時、セキュリティ専門家はワームの予備評価から、攻撃は北朝鮮または北朝鮮のために活動する機関から発信されたと信じていた。2017年12月、米国と英国は正式に北朝鮮が攻撃の背後にいると主張したが、北朝鮮は攻撃への関与を否定している。[7]
2018年8月、 WannaCryの新しい亜種により、台湾セミコンダクター・マニュファクチャリング・カンパニー（TSMC）は複数のチップ製造工場を一時的に閉鎖せざるを得なくなった。このワームはTSMCの最先端施設にある1万台のマシンに広がった。[8]
説明
WannaCry は、 Microsoft Windowsオペレーティングシステムを実行しているコンピューターをターゲットにしてデータを暗号化 (ロック) し、ビットコイン暗号通貨で身代金の支払いを要求するランサムウェア クリプトワームです。このワームは WannaCrypt、[9] Wana Decrypt0r 2.0、[10] WanaCrypt0r 2.0、[11] Wanna Decryptor [12]とも呼ばれています。自動的に拡散するためのトランスポートメカニズムも備えているため、ネットワークワームと見なされています。このトランスポートコードは脆弱なシステムをスキャンし、EternalBlueエクスプロイトを使用してアクセスし、DoublePulsarツールを使用して自身のコピーをインストールして実行します。[13] WannaCry バージョン 0、1、2 はMicrosoft Visual C++ 6.0 を使用して作成されました。[14]
EternalBlueは、The Shadow Brokersによって公開されたMicrosoftのServer Message Block（SMB）プロトコル実装のエクスプロイトです。この事件をめぐる注目とコメントの多くは、米国国家安全保障局（NSA）（このエクスプロイトはNSAから盗まれた可能性が高い）がすでにこの脆弱性を発見していたものの、Microsoftに報告するのではなく、独自の攻撃活動のためのエクスプロイトを作成するために使用していたという事実によって引き起こされました。[15] [16]最終的にMicrosoftが脆弱性を発見し、 2017年3月14日火曜日にセキュリティ情報MS17-010を発行しました。この情報では欠陥の詳細が説明され、その時点でサポートされているすべてのWindowsバージョン（ Windows Vista、Windows 7、Windows 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、およびWindows Server 2016 ）のパッチがリリースされたことが発表されました。[17]
DoublePulsar はバックドアツールで、2017 年 4 月 14 日にThe Shadow Brokersによってリリースされました。2017 年 4 月 21 日から、セキュリティ研究者は DoublePulsar バックドアがインストールされたコンピューターが数万台あると報告しました。 [18] 4 月 25 日までに、感染したコンピューターの数は最大数十万台に達する可能性があると報告されており、その数は毎日増加しています。[19] [20] WannaCry コードは、既存の DoublePulsar 感染を利用するか、またはそれ自体をインストールします。[13] [21] [22] 2017 年 5 月 9 日、民間のサイバーセキュリティ会社 RiskSense は、合法的なホワイトハット侵入テスターがパッチ未適用のシステムで CVE-2017-0144 エクスプロイトをテストできるようにすることを目的としたコードをGitHubでリリースしました。 [23]
実行されると、WannaCryマルウェアは最初にキルスイッチのドメイン名 (iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com) をチェックし、見つからない場合はコンピュータのデータを暗号化し、 [24] [25] [26] SMB の脆弱性を悪用してインターネット上のランダムなコンピュータに拡散し、[27]同じネットワーク上のコンピュータに横展開しようとします。[28]ローカルシステムでは、WannaCry 実行ファイルはリソースセクションからバイナリファイルと構成ファイルを抽出してインストールします。また、抽出したディレクトリを非表示にし、セキュリティ記述子を変更し、暗号化キーを作成し、シャドウコピーを削除するなどを行います。他の最近のランサムウェアと同様に、ペイロードはユーザーにファイルが暗号化されたことを通知するメッセージを表示し、3日以内に約300米ドル、または7日以内に600米ドル（2023年では約370米ドルと750米ドルに相当）のビットコインの支払いを要求し、 [25] [29]「あなたには十分な時間がありません」と警告します。被害者の支払いを受け取るために、 3つのハードコードされたビットコインアドレス、またはウォレットが使用されます。このようなウォレットはすべて、暗号通貨ウォレットの所有者が不明であるにもかかわらず、トランザクションと残高は公開されています。[30]
RiskSenseのシニアセキュリティアナリスト、 [31] [32] Microsoft、[33] Cisco、[13] Malwarebytes、[27] Symantec、[28]などの複数の組織がマルウェアの詳細な技術記事を公開しました。
攻撃
攻撃は2017年5月12日金曜日に始まり、[34] [35] 07:44 UTCにアジアで最初の感染が起こったことを示す証拠があります。[34] [36]最初の感染は、当初想定されていた電子メールフィッシングではなく、露出した脆弱なSMBポートを介して行われた可能性があります。[37] [34] 1日以内に、コードは150か国以上で23万台以上のコンピューターに感染したと報告されています。[38] [39]
3月からマイクロソフトのセキュリティ更新プログラムをインストールしていなかった組織が、この攻撃の影響を受けた。[40] Windows XPやWindows Server 2003 [41] [42]など、サポートされていないバージョンのMicrosoft Windowsをまだ実行している組織は、Windows XPについては2014年4月以降、Windows Server 2003については2015年7月以降、セキュリティパッチがリリースされていなかったため、特に高いリスクにさらされていた。[9]しかし、カスペルスキー研究所の調査によると、影響を受けたコンピューターのうちWindows XPを実行していたのは0.1%未満で、影響を受けたコンピューターの98%はWindows 7を実行していた。[9] [43]サイバーセキュリティ企業Kryptos Logicは、制御されたテスト環境で、エクスプロイトのみを使用してWindows XPシステムをWannaCryに感染させることはできなかったことを発見した。ペイロードがロードに失敗したか、実際にファイルを実行して暗号化するのではなくオペレーティングシステムがクラッシュしたためである。ただし、手動で実行すると、WannaCryはWindows XP上で動作する可能性があった。[44] [45] [46]
防御的な対応
専門家は、身代金を支払った後にデータが戻ってきたという報告はなく、また、高額な身代金は同様のキャンペーンをさらに促進する可能性があるため、影響を受けたユーザーに身代金を支払わないようすぐに勧告した。[47] [48] [49]攻撃が収まった後の2017年6月14日時点で、合計327件の支払いがあり、合計130,634.77米ドル（51.62396539 BTC）が送金された。[50]
5月の最初の攻撃の翌日、マイクロソフトはサポート終了となった製品であるWindows XP、Windows Server 2003、Windows 8向けにアウトオブバンドのセキュリティ更新プログラムをリリースした。これらのパッチは2月に作成されていたが、以前はカスタムサポートプランを購入した人だけが利用可能だった。[42] [51]組織は、サイバー攻撃から身を守るためにWindowsにパッチを適用して脆弱性を塞ぐようアドバイスされた。[要出典]マイクロソフトのサイバー防衛オペレーションセンターの責任者であるエイドリアン・ホールは、「現時点で破壊的なサイバー攻撃のリスクが高まっているため、これらの更新プログラムを適用することで、WannaCrypt [WannaCryの別名]に似た特性を持つ潜在的な攻撃に対する保護が強化されるため、この措置を講じることにしました」と述べた。[52] [53]
研究者のマーカス・ハッチンス氏[54] [55]は、マルウェアにハードコードされたキルスイッチドメインを発見した。[56] [57] [58] DNSシンクホールのドメイン名を登録すると、ワームとしての攻撃の拡散が止まった。なぜなら、ランサムウェアは、そのドメインに接続できない場合にのみコンピュータのファイルを暗号化したが、これは、ウェブサイトの登録前にWannaCryに感染したすべてのコンピュータでできなかったことだった。これは、すでに感染したシステムには役立たなかったが、初期感染の拡散を大幅に遅らせ、防御策を世界中で展開する時間を与えた。特に、他の地域ほど攻撃を受けていなかった北米とアジアでそうだった。[59] [60] [61] [ 62] [63] 5月14日、WannaCryの最初の亜種が、同日にマット・スーシェ氏によって登録された新しい2番目の[64]キルスイッチとともに出現した。これに続いて5月15日には、3つ目かつ最後のキルスイッチを備えた2番目の亜種が出現し、チェックポイントの脅威情報アナリストによって記録された。[65] [66]数日後、キルスイッチを全く持たないWannaCryの新バージョンが検出された。[67] [68] [69] [70]
5月19日、ハッカーがミライボットネットの亜種を使用して、 WannaCryのキルスイッチドメインに分散型サービス拒否攻撃を仕掛け、オフラインにしようとしていると報じられた。 [71] 5月22日、ハッチンズは、ライブサイトよりもはるかに高いトラフィック負荷に対応できるキャッシュバージョンのサイトに切り替えることで、ドメインを保護した。[72]
一方、ロンドン大学とボストン大学の研究者らは、PayBreakシステムがユーザーのデータを暗号化するために使用された鍵を復元することで、WannaCryや他のいくつかのランサムウェアファミリーを打ち破ることができると報告した。[73] [74]
WannaCry が使用する Windows 暗号化 API は、ペイロードの秘密鍵を生成するために使用された素数をメモリから完全に消去しない可能性があることが発見されました。そのため、それらの素数がまだ上書きまたは常駐メモリから消去されていない場合、必要な鍵を取得できる可能性があります。WannaCry プロセスが終了しておらず、コンピュータが感染後に再起動されていない場合、鍵はメモリ内に保持されます。[75]この動作は、フランスの研究者によって WannaKey と呼ばれるツールの開発に使用され、Windows XP システムでこのプロセスを自動化します。[76] [77] [78]このアプローチは、Windows 7 および Server 2008 R2 でも動作することがテストされた Wanakiwi と呼ばれる 2 番目のツールによって繰り返されました。[79]
これらの対応により、最初の感染発生から4日以内に、新規感染は減少しました。[80]
帰属
身代金要求メモの言語分析によると、作成者は中国語に堪能で英語にも堪能である可能性が高いことが示された。これらの言語のバージョンはおそらく人間が書いたものであり、残りは機械翻訳されたようである。[81] [82] FBIのサイバー行動分析センターの分析によると、ランサムウェアの言語ファイルを作成したコンピューターにはハングル語のフォントがインストールされており、リッチテキストフォーマットの「\fcharset129」タグの存在がそれを証明している。[14]言語ファイルのメタデータはまた、ランサムウェアを作成したコンピューターが韓国で使用されているUTC+09:00に設定されていたことを示している。[14]
セキュリティ研究者[83] [84]は当初、WannaCry と以前のマルウェアのコードの類似性に言及するツイート[85]を投稿した。サイバーセキュリティ企業[86] Kaspersky LabとSymantec はともに、このコードはLazarus Group [87] （ 2014 年のソニー・ピクチャーズへのサイバー攻撃と 2016 年のバングラデシュ銀行強盗を実行したとされ、北朝鮮との関連が指摘されている）が以前に使用したコードと類似していると述べた。[87]これは、別のグループによるコードの単純な再利用[88]か、サイバー偽旗作戦のように責任転嫁の試みである可能性もある。 [87]しかし、NSA の内部メモが漏洩し、このワームの作成が北朝鮮と関連しているとされている。[89] Microsoft の社長Brad Smith は、WannaCry 攻撃の発信者は北朝鮮であると信じていると述べ[90]、英国の国立サイバーセキュリティセンターも同じ結論に達した。[91]
2017年12月18日、米国政府は正式に、WannaCry攻撃の主犯は北朝鮮であると公に考えていると発表した。[92]当時のトランプ大統領 の国土安全保障顧問トム・ボッサートは、この容疑についてウォールストリートジャーナルに論説を書き、「我々はこの主張を軽々しく行っているわけではない。これは証拠に基づいている」と述べた。 [93]翌日の記者会見で、ボッサートは、金正恩がマルウェア攻撃を開始するよう命令したことが証拠から示されていると述べた。[94]ボッサートは、カナダ、ニュージーランド、日本は、攻撃と北朝鮮を結びつける証拠に関する米国の評価に同意していると述べた。 [95]一方、英国の外務省も米国の主張を支持すると述べた。[96]
しかし、北朝鮮はサイバー攻撃への関与を否定した。[97] [98]
2018年9月6日、米国司法省は、 2014年のソニー・ピクチャーズのハッキングに関与したとしてパク・ジンヒョクを正式に告訴したと発表した。司法省は、パクは北朝鮮のハッカーであり、北朝鮮偵察総局の専門家チームの一員として働いていたと主張した。司法省は、このチームはワナクライ攻撃などにも関与していたと主張した。[99] [100]
インパクト
ユーロポールによると、このランサムウェア攻撃は前例のない規模で行われ、[38] 150か国で約20万台のコンピュータが感染したと推定されている。カスペルスキー研究所によると、最も被害が大きかった4か国はロシア、ウクライナ、インド、台湾であった。[102]
攻撃を受けた最大の機関の一つはイングランドとスコットランドの国民保健サービス病院であり[103] [104] 、コンピューター、 MRIスキャナー、血液貯蔵冷蔵庫、手術室設備など最大7万台の機器が影響を受けた可能性がある。[105] 5月12日、一部のNHSサービスは緊急でない患者を受け入れず、救急車の一部は迂回させられた。[106] [107] 2016年には、イングランドの42の別々のNHSトラストの数千台のコンピューターがまだWindows XPを実行していると報告された。[41] 2018年の国会議員による報告書では、WannaCry攻撃を受けて検査されたNHS病院またはその他の組織200か所すべてが、依然としてサイバーセキュリティ検査に合格していないと結論付けられた。[108] [109]ウェールズと北アイルランドのNHS病院は攻撃の影響を受けなかった。[106] [110]
イギリスのタイン・アンド・ウィアにある日産自動車製造UKは、システムの一部がランサムウェアに感染したため生産を停止した。ルノーもランサムウェアの拡散を阻止するため、いくつかの拠点で生産を停止した。[111] [112]スペインのテレフォニカ、フェデックス、ドイツ鉄道も、世界中の多くの国や企業と同様に攻撃を受けた。[113] [114] [115]
この攻撃の影響は、同種の他の潜在的な攻撃と比較すると比較的低いと言われており、ハッチンスが作成者によってキルスイッチが組み込まれていることを発見していなかった場合[116] [117] 、または原子力発電所、ダム、鉄道システムなどの非常に重要なインフラを特に標的としていた場合、さらに悪い結果になっていた可能性があります。[118] [119]
サイバーリスクモデリング会社サイエンスによると、サイバー攻撃による経済的損失は最大40億ドルに達する可能性があり、他のグループは損失額を数億ドルと推定している。[120]
影響を受ける組織
以下は、影響を受けたことが確認された組織のアルファベット順リストです。
- インドのアーンドラ・プラデーシュ州警察[121]
- アリストテレス大学テッサロニキ、ギリシャ[122] [123]
- 自動車ダチア、ルーマニア[124]
- ボーイング民間航空機[125]
- カンブリアンカレッジ、カナダ[126]
- 中国公安局[127]
- CJ CGV（映画館チェーン）[128]
- 大連海事大学[129]
- ドイツ鉄道[130]
- ダルマイス病院、インドネシア[131]
- 学部病院、ニトラ、スロバキア[132]
- フェデックス[133]
- ガレナ ブレイドアンドソウル[134]
- 桂林航空宇宙工学大学[129]
- 桂林電子工学大学[129]
- ハラパン北病院、インドネシア[131]
- 賀州大学[129]
- 日立[135]
- ホンダ[136]
- 国立サルード研究所、コロンビア[137]
- レイクリッジ・ヘルス、カナダ[138]
- LAKS、オランダ[139]
- LATAM航空グループ[140]
- メガフォン[141]
- ロシア連邦内務省[142]
- 国民保健サービス（イングランド）[106] [110] [143]
- NHSスコットランド[106] [110]
- 日産自動車製造英国[143]
- O2、ドイツ[144] [145]
- ペトロブラス[146]
- ペトロチャイナ[113] [127]
- ポルトガルテレコム[147]
- パルスFM [148]
- Qパーク[149]
- ルノー[150]
- ロシア鉄道[151]
- サンドビック[131]
- サンパウロ司法裁判所[146]
- ズベルバンク[152]
- 山東大学[129]
- インドの州政府
- グジャラート州政府[153]
- ケーララ州政府[153]
- マハラシュトラ州政府[154]
- 西ベンガル州政府[153]
- 蘇州自動車管理局[129]
- 中山大学、中国[131]
- テレフォニカ、スペイン[155]
- テレノール・ハンガリー、ハンガリー[156]
- テルコム（南アフリカ）[157]
- スウェーデン、ティムロー市[158]
- TSMC、台湾[159]
- ジェンベル大学、インドネシア[160]
- ミラノ・ビコッカ大学、イタリア[161]
- モントリオール大学、カナダ[162]
- ヴィヴォ、ブラジル[146]
反応
多くの専門家は、NSAが根本的な脆弱性を開示しなかったこと、そしてそれを悪用したEternalBlue攻撃ツールに対する制御を失ったことを強調した。エドワード・スノーデンは、NSAが「病院への攻撃に使用された欠陥を、紛失したときではなく発見したときに非公開で開示していれば、攻撃は起こらなかったかもしれない」と述べた。 [107]英国のサイバーセキュリティ専門家グラハム・クルーリーも「米国諜報機関側にいくらかの責任がある」と考えている。彼と他の人によると、「彼らはずっと前にこの問題を解決するために何かできたはずなのに、それをしなかった」。彼はまた、そのようなツールが関心のある人々をスパイするために明らかに使用されているにもかかわらず、彼らには自国の市民を保護する義務があると述べた。[163]また、この攻撃は、諜報機関が防御目的で開示するのではなく、攻撃目的でエクスプロイトを蓄積する慣行が問題である可能性があることを示しているとコメントしている。[117]マイクロソフト社長兼最高法務責任者のブラッド・スミスは、「政府の手にある脆弱性が繰り返し公に流出し、広範囲にわたる被害を引き起こしている。通常兵器で同様のシナリオをたどると、米軍のトマホークミサイルが盗まれることになる」と書いている。[164] [165] [166]ロシアのウラジミール・プーチン大統領は、エターナルブルーを作成したとして、攻撃の責任を米国諜報機関に負わせた。[152]
2017年5月17日、米国の超党派議員らはPATCH法案[167]を提出した。この法案は、脆弱性の開示の必要性と他の国家安全保障上の利益とのバランスを取りながら、透明性と説明責任を高めてプロセスに対する国民の信頼を維持することを目的として、独立した委員会によるエクスプロイトの審査を目的としている。[168]
2017年6月15日、米国議会は攻撃に関する公聴会を開催する予定だった。[169]下院科学委員会の2つの小委員会は、米国が将来同様の攻撃に対してシステムの保護メカニズムをどのように改善できるかについて、政府および非政府部門で働くさまざまな個人からの証言を聞くことになっていた。[169]
サイバーセキュリティ研究者のマーカス・ハッチンズ氏は、英国国立サイバーセキュリティセンターと緩やかな協力関係を築き、[170] [171]このマルウェアを調査し、「キルスイッチ」を発見した。[55]その後、世界中に散らばったセキュリティ研究者らがオンラインで協力し、オープンソースツールを開発した。 [172] [173]このツールは、状況によっては無料で復号化できる。[174]スノーデン氏は、「NSAが開発したランサムウェアがインターネットを蝕むと、スパイ機関ではなく研究者が助けに来る」と述べ、なぜそうなるのかを問うている。[171] [175] [176]
外交問題評議会のデジタルおよびサイバースペース政策プログラムのディレクター、アダム・シーガル氏は、「民間部門および政府機関のパッチ適用および更新システムは基本的に機能していない」と述べた。[117]さらに、シーガル氏は、政府が脆弱性を保護できないように見えることから、「政府はセキュリティのために民間部門から必要だと主張しているバックドアや暗号化へのアクセスについて多くの疑問が生じている」と述べた。[117] ドイツ連邦情報セキュリティ庁（BSI）のアルネ・シェーンボーム長官は、「現在の攻撃は、私たちのデジタル社会がいかに脆弱であるかを示している。これは、企業がITセキュリティを[真剣に]受け止めるべき警鐘だ」と述べた。[177]
イギリス
この攻撃の影響は政治的な意味合いも持っていた。英国では、国民保健サービス（ NHS）への影響がすぐに政治問題となり、NHSに対する政府の資金不足がその影響を悪化させたとの主張がなされた。特に、NHSは、Windows XPなど組織内で使用されているサポート対象外のマイクロソフト製ソフトウェアのサポートを受け続けるため、有料のカスタムサポート契約を停止した。[178] アンバー・ラッド内務大臣は 、患者データがバックアップされていたかどうかについて言及を拒否し、ジョン・アシュワース影の保健大臣は、ジェレミー・ハント保健大臣が2か月前にマイクロソフト、国立サイバーセキュリティセンター（NCSC）、国家犯罪対策庁から受け取った批判的な通知に応じなかったと非難した。 [179]
ハードウェアやソフトウェアのベンダーは、将来のセキュリティ上の欠陥を考慮に入れていないことが多く、技術的な設計や市場のインセンティブにより、最終的にはパッチを適切に受信して適用できないシステムを販売していると主張する人もいる。[180]
NHSは、組織内のデバイスのわずか4.7%のみがWindows XPを使用していると主張し、まだXPを使用していることを否定した。[44] [181] NHSへの攻撃による損害は、サービスとITアップグレードの中断で9,200万ポンドと推定された。[182]
攻撃後、NHSデジタルは、英国NCSCが主催する情報セキュリティ認証であるサイバーエッセンシャルプラス基準を満たすために推定10億ポンドを融資することを拒否し、これは「費用対効果」に欠けるとして、主要なサイバーセキュリティの弱点に対処するために6000万ポンド以上を投資し、「今後2年間でさらに1億5000万ポンドを費やす」予定であると述べた。[183]
参照
参考文献
- ^ 「オーストラリアでランサムウェア攻撃が依然として迫る、政府はWannaCryの脅威はまだ終わっていないと警告」オーストラリア放送協会。2017年5月14日。2017年5月15日時点のオリジナルよりアーカイブ。 2017年5月15日閲覧。
- ^ Cameron、Dell (2017年5月13日)。「今日の大規模なランサムウェア攻撃は大部分が予防可能。回避方法はこれだ」Gizmodo。2019年4月9日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ 「Shadow Brokers、Windows 10のハッキングツールをリリースすると脅迫」。The Express Tribune。2017年5月31日。2017年7月10日時点のオリジナルよりアーカイブ。2017年5月31日閲覧。
- ^ 「WannaCryから2年、100万台のコンピューターが依然として危険にさらされている」TechCrunch。2019年5月12日。2021年6月4日時点のオリジナルよりアーカイブ。2021年1月16日閲覧。
- ^ 「WannaCryを阻止したドメイン名とは?」 2017年5月15日。2023年1月21日時点のオリジナルよりアーカイブ。2021年7月13日閲覧。
- ^ ビル・ チャペル、スコット・ニューマン（2017年12月19日）。「米国、WannaCryランサムウェア攻撃の「直接の責任は北朝鮮にある」と主張」NPR。2022年12月2日時点のオリジナルよりアーカイブ。2022年12月2日閲覧。
- ^ 「サイバー攻撃：米国と英国、WannaCryは北朝鮮のせいと非難」BBCニュース。2017年12月19日。2021年2月8日時点のオリジナルよりアーカイブ。2021年2月18日閲覧。
- ^ 「TSMCチップメーカー、生産停止の原因はWannaCryマルウェアにあると主張」。The Hacker News。2018年8月9日時点のオリジナルよりアーカイブ。2018年8月7日閲覧。
- ^ abc MSRC チーム (2017 年 5 月 13 日)。「WannaCrypt 攻撃に関する顧客向けガイダンス」。Microsoft。2017年 5 月 21 日時点のオリジナルよりアーカイブ。2017年5 月 13 日閲覧。
- ^ Jakub Kroustek (2017 年 5 月 12 日)。「Avast が NHS と Telefonica を感染させた WanaCrypt0r 2.0 ランサムウェアについて報告」。Avastセキュリティ ニュース。Avast Software, Inc. 2019 年 5 月 5 日時点のオリジナルよりアーカイブ。2017年5 月 14 日閲覧。
- ^ Fox-Brewster, Thomas. 「大規模な世界的ランサムウェア流行の背後にはNSAのサイバー兵器が潜んでいる可能性」Forbes。2018年6月28日時点のオリジナルよりアーカイブ。 2017年5月12日閲覧。
- ^ ウーラストン、ビクトリア州。「Wanna Decryptor: NHS攻撃の背後にある「ランサムウェアの原子爆弾」とは何か?」WIRED UK。2018年3月17日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ abc 「プレイヤー3がゲームに参戦: 『WannaCry』にようこそ」。blog.talosintelligence.com 2017年5月12日。2021年6月4日時点のオリジナルよりアーカイブ。 2017年5月16日閲覧。
- ^ abc Shields, Nathan P. (2018年6月8日). 「刑事告訴」.米国司法省. 2018年9月6日時点のオリジナルよりアーカイブ。 2018年9月6日閲覧。
- ^ 「NHSサイバー攻撃：エドワード・スノーデン氏、NSAはサイバー攻撃を阻止すべきだったと発言」インディペンデント。2017年5月16日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Graham, Chris (2017年5月13日). 「NHSサイバー攻撃：史上最大のランサムウェア攻撃について知っておくべきことすべて」デイリー・テレグラフ。2017年5月13日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ 「NSA を漏らす Shadow Brokers がこれまでで最も有害な情報を公開」Ars Technica。2017 年 5 月 13 日時点のオリジナルよりアーカイブ。2017年4 月 15 日閲覧。
- ^ Goodin, Dan. 「10,000台のWindowsコンピューターが高度なNSAバックドアに感染している可能性」Ars Technica。2021年6月4日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ Goodin, Dan. 「55,000台を超えるWindowsボックスで検出されたNSAバックドアをリモートで削除できるようになりました」。Ars Technica。2017年7月10日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ Broersma, Matthew. 「NSA マルウェアが '約 200,000 のシステムに感染'」. Silicon . 2017 年 5 月 6 日時点のオリジナルよりアーカイブ。2017年5 月 14 日閲覧。
- ^ Cameron、Dell (2017年5月13日)。「今日の大規模なランサムウェア攻撃は大部分が予防可能でした。回避方法はこれです」。Gizmodo Australia。2019年4月9日時点のオリジナルよりアーカイブ。 2017年5月15日閲覧。
- ^ 「たった一つのシンプルなトリックで、あの巨大なランサムウェアの火を消し去る方法」Forbes 2017年4月24日。2021年6月4日時点のオリジナルよりアーカイブ。 2017年5月15日閲覧。
- ^ 「Enterprise Ransomware」(PDF) 。2019年8月。 2021年9月20日時点のオリジナルよりアーカイブ(PDF) 。 2022年2月27日閲覧。
- ^ 「ロシア関連のサイバー犯罪組織、米諜報機関から盗んだバグを使ってNHSのコンピューターをハッキング」The Telegraph。2017年5月12日時点のオリジナルよりアーカイブ。2017年5月12日閲覧。
- ^ ab 「WannaCry ランサムウェアについて知っておくべきこと」。Symantec Security Response。2021年6月4日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ Bilefsky, Dan; Perlroth, Nicole (2017年5月12日). 「ハッカーがNSAの盗んだツールを利用して数十カ国を攻撃」ニューヨーク・タイムズ. ISSN 0362-4331. 2017年5月12日時点のオリジナルよりアーカイブ。 2017年5月12日閲覧。
- ^ ab Clark, Zammis (2017 年 5 月 13 日). 「WanaCrypt0r を拡散するワーム」. Malwarebytes Labs . malwarebytes.com. 2017 年 5 月 17 日時点のオリジナルよりアーカイブ。2017 年5 月 13 日閲覧。
- ^ ab Samani, Raj (2017年5月12日). 「WANNACRYランサムウェア流行の分析」. McAfee. 2017年5月13日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Thomas, Andrea; Grove, Thomas; Gross, Jenny (2017年5月13日). 「より多くのサイバー攻撃の被害者が出現、政府機関が手がかりを探す」.ウォール・ストリート・ジャーナル. ISSN 0099-9660. 2017年5月13日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ コリンズ、キース（2017年5月12日）。「世界的なサイバー攻撃によるランサムウェアの支払いをビットコインウォレットが受け取る様子をご覧ください」Quartz。2021年6月4日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ 「MS17-010 (SMB RCE) Metasploit スキャナー検出モジュール」。@zerosum0x0。2017年4月18日。2017年9月25日時点のオリジナルよりアーカイブ。 2017年4月18日閲覧。
- ^ 「DoublePulsar 初期 SMB バックドア リング 0 シェルコード分析」@zerosum0x0 2017 年 4 月 21 日。2017 年 8 月 12 日時点のオリジナルよりアーカイブ。2017年4 月 21 日閲覧。
- ^ 「WannaCrypt ランサムウェア ワーム、古いシステムを標的に」。TechNet。Microsoft。2017年 5 月 13 日。2021 年 2 月 11 日時点のオリジナルよりアーカイブ。2017年5 月 20 日閲覧。
- ^ abc Brenner, Bill (2017年5月16日). 「WannaCry: フィッシングフックで到着しなかったランサムウェアワーム」Naked Security . Sophos. 2017年7月11日時点のオリジナルよりアーカイブ。 2017年5月18日閲覧。
- ^ Newman, Lily Hay (2017年5月12日). 「専門家が警告したランサムウェアのメルトダウンはここに」Wired。2017年5月19日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Yuzifovich, Yuriy. 「WannaCry: DNS 最前線からの視点」。セキュリティとデータ サイエンス。nominum。2017 年 5 月 21 日時点のオリジナルよりアーカイブ。2017年5 月 18 日閲覧。
- ^ Goodin, Dan. 「NSA由来のランサムウェアワームが世界中のコンピューターをシャットダウン」Ars Technica。2017年5月12日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ ab 「サイバー攻撃：ユーロポールは前例のない規模だと述べている」BBCニュース。2017年5月13日。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ 「『前例のない』サイバー攻撃が少なくとも150カ国で20万人を襲い、脅威は拡大中」CNBC、2017年5月14日。2017年5月15日時点のオリジナルよりアーカイブ。 2017年5月16日閲覧。
- ^ 「WannaCry ランサムウェア攻撃、Microsoft SMB エクスプロイトで被害者を襲う」eWeek 。2017年5 月 13 日閲覧。
- ^ ab 「NHS病院、サポート対象外のWindows XPで数千台のコンピューターを稼働」。マザーボード。2016年9月29日。2017年5月18日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ ab 「Microsoft、大規模なランサムウェア攻撃を防ぐため「極めて異例の」Windows XPパッチを発行」The Verge . Vox Media. 2017年5月13日。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Brandom, Russell (2017年5月19日). 「WannaCryの被害者のほぼ全員がWindows 7を使用していた」The Verge . Vox Media . 2020年11月16日時点のオリジナルよりアーカイブ。 2020年12月10日閲覧。
- ^ ab Brandom, Russell (2017年5月30日). 「Windows XPコンピューターは、WannaCryの影響を受けなかった」The Verge . Vox Media . 2021年2月11日時点のオリジナルよりアーカイブ。 2020年12月10日閲覧。
- ^ 「WannaCry: 2週間で1600万件を回避、2017年5月」。2017年5月30日。2017年5月30日時点のオリジナルよりアーカイブ。
- ^ “Παγκόσμιος τρόμος: Πάνω από 100 χώρες "χτύπησε" ο WannaCry που ζητάει λύτρα!”. newsit.gr。 2017年5月13日。2019年11月16日のオリジナルからアーカイブ。2019 年11 月 16 日に取得。
- ^ Reynolds, Matt (2017年5月17日). 「ランサムウェア攻撃が世界中の20万台のコンピューターを襲う」. New Scientist . 2019年4月19日時点のオリジナルよりアーカイブ。 2020年12月10日閲覧。
- ^ Baraniuk, Chris (2017年5月15日). 「WannaCryの身代金を支払うべきか?」BBCニュース。2020年11月29日時点のオリジナルよりアーカイブ。 2020年12月10日閲覧。
- ^ Palmer, Danny (2017年5月22日). 「ランサムウェア：WannaCryは基本的なランサムウェア、次回はさらにひどいランサムウェアになる可能性あり」ZDNet . 2020年11月29日時点のオリジナルよりアーカイブ。 2020年12月10日閲覧。
- ^ コリンズ、キース（2017年5月13日）。「進行中の世界的サイバー攻撃によるランサムウェアの支払いをビットコインウォレットが受け取る様子をご覧ください」Quartz。2021年6月4日時点のオリジナルよりアーカイブ。2020年12月10日閲覧。
- ^ Thompson, Iain (2017年5月16日). 「マイクロソフトはNSAのエクスプロイトの備蓄について不満を漏らしながらも、パッチを備蓄していた。金曜日のWinXPの修正プログラムは2月に作成された」The Register。2017年12月22日時点のオリジナルよりアーカイブ。2017年12月19日閲覧。
- ^ Hern, Alex (2017年6月14日). 「WannaCry攻撃によりMicrosoftは旧バージョンのWindowsアップデートをリリースへ」. The Guardian . ISSN 0261-3077. 2017年6月14日時点のオリジナルよりアーカイブ。 2017年6月14日閲覧。
- ^ 「Microsoft、Shadow BrokersのリリースによるWannaCryの新たな攻撃を防ぐため、Windows XPのパッチを急いで公開」。Computing.com。2017年6月14日。ISSN 0261-3077。2017年6月14日時点のオリジナルよりアーカイブ。 2017年6月14日閲覧。
- ^ 「『自分の役割を果たしただけ』：WannaCry サイバー攻撃を阻止した 22 歳の若者」ABC ニュース。2017 年 5 月 16 日。2017 年 5 月 17 日時点のオリジナルよりアーカイブ。2017年5 月 17 日閲覧。
- ^ ab MalwareTech (2017年5月13日). 「世界的なサイバー攻撃を偶然に止める方法」。2017年5月14日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ ヘンリー・ボドキン、バーニー・ヘンダーソン、ローラ・ドネリー、ロバート・メンディック、ベン・ファーマー、クリス・グラハム（2017年5月12日）。「NHSが世界的なサイバー攻撃で機能不全に陥り、週末の混乱が迫る中、政府に圧力」ザ・テレグラフ。2018年3月27日時点のオリジナルよりアーカイブ。 2018年4月5日閲覧。
- ^ Thomson, Iain (2017年5月13日). 「74カ国がNSA搭載のWannaCryptランサムウェアバックドアの被害に遭う：MicrosoftがWinXP+向けに緊急修正プログラムを発表」The Register。2017年5月13日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ Khomami, Nadia and Solon, Olivia (2017年5月13日). 「『偶然の英雄』がランサムウェア攻撃を阻止し、これで終わりではないと警告」The Guardian。2019年5月23日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ ニューマン、リリー・ヘイ。「偶然の「キルスイッチ」が金曜日の大規模なランサムウェア攻撃を遅らせた方法」。Wired Security。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ Solon, Olivia (2017年5月13日). 「『偶然の英雄』がキルスイッチを発見し、ランサムウェアによるサイバー攻撃の拡散を阻止」. The Guardian . ロンドン. 2019年5月23日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ Foxx, Chris (2017年5月13日). 「世界的なサイバー攻撃: セキュリティブロガーがランサムウェアを「偶然」停止」 BBC. 2017年5月13日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Kan, Micael (2017年5月12日). 「『キルスイッチ』がWannaCryランサムウェアの拡散を遅らせる」PC World。2017年5月16日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ 「偶発的な「キルスイッチ」が金曜日の大規模なランサムウェア攻撃を遅らせた方法」2017年5月12日。2017年12月22日時点のオリジナルよりアーカイブ。2017年12月19日閲覧。
- ^ Wong, Joon Ian (2017年5月15日). 「たった2つのドメイン名が、世界と世界的なランサムウェアの混乱の間に立っている」. Quartz . 2018年3月19日時点のオリジナルよりアーカイブ。2018年3月25日閲覧。
- ^ “The Hours of WannaCry”. 2017年5月17日. 2018年3月26日時点のオリジナルよりアーカイブ。 2018年3月25日閲覧。
- ^ 「WannaCry – 新たなキルスイッチ、新たな陥没穴」。Check Point Software Blog。2017年5月15日。2019年4月11日時点のオリジナルよりアーカイブ。2019年4月11日閲覧。
- ^ Khandelwal, Swati. 「まだ終わっていない、WannaCry 2.0 ランサムウェアが「キルスイッチ」なしで登場」。The Hacker News。2021年6月4日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ ジョナサン・シーバー。「企業、政府はWannaCryの余波で第2ラウンドのサイバー攻撃に備える」TechCrunch。2021年6月4日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ Chan, Sewell; Scott, Mark (2017年5月14日). 「ランサムウェアの『第2波』でサイバー攻撃の影響がさらに悪化する可能性」ニューヨーク・タイムズ。2021年4月14日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ 「警告：大ヒットの『WannaCry』マルウェアは始まったばかりかもしれない」NBCニュース。2021年4月13日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ Greenberg, Andy (2017年5月19日). 「ボットネットがランサムウェアの流行を再燃させようとしている」. WIRED . 2017年5月22日時点のオリジナルよりアーカイブ。 2017年5月22日閲覧。
- ^ ギブス、サミュエル（2017年5月22日）。「WannaCryハッカーは依然として攻撃の復活を試みていると偶然の英雄が語る」ガーディアン。2020年3月4日時点のオリジナルよりアーカイブ。 2017年5月22日閲覧。
- ^ 「WannaCryのようなランサムウェアからの保護」。 ボストン大学工学部。2017年5月31日時点のオリジナルよりアーカイブ。2017年5月19日閲覧。
- ^ Kolodenker, Eugene (2017 年 5 月 16 日). 「PayBreak は WannaCry/WannaCryptor ランサムウェアを阻止できる」. 情報セキュリティ研究教育. Bentham's Gaze .ユニバーシティ・カレッジ・ロンドン. 2017 年 5 月 16 日時点のオリジナルよりアーカイブ。2017年5 月 19 日閲覧。
- ^ Suiche, Matt (2017年5月19日). 「WannaCry — WanaKiwi + Demos によるファイルの暗号化解除」Comae Technologies . 2019年8月8日時点のオリジナルよりアーカイブ。 2019年2月11日閲覧。
- ^ 「Windows XPがWannaCryランサムウェアに感染？このツールで感染ファイルの暗号化を解除できる」ZDNet。2017年5月23日時点のオリジナルよりアーカイブ。 2017年5月30日閲覧。
- ^ 「WannaCry に感染した Windows XP PC は身代金を支払わずに復号可能」Ars Technica 2017 年 5 月 18 日。2017 年 5 月 31 日時点のオリジナルよりアーカイブ。2017年5 月 30 日閲覧。
- ^ Greenberg, Andy (2017年5月18日). 「WannaCryの欠陥により、一部のWindows XPユーザーがファイルを復元できる可能性」Wired。 2017年5月18日時点のオリジナルよりアーカイブ。 2017年5月18日閲覧。
- ^ 「最近のWCryワームに感染した人が増え、身代金を支払わずにPCのロックを解除できる」Ars Technica 2017年5月19日。2017年5月22日時点のオリジナルよりアーカイブ。 2017年5月30日閲覧。
- ^ Volz, Dustin (2017年5月17日). 「サイバー攻撃は緩和、ハッキング集団がコードの売却を脅迫」ロイター. 2017年5月21日時点のオリジナルよりアーカイブ。 2017年5月21日閲覧。
- ^ Leyden, John (2017年5月26日). 「WannaCrypt ランサムウェアのメモは、Google 翻訳を使用している中国語話者によって書かれた可能性が高い」The Register。2017年5月26日時点のオリジナルよりアーカイブ。 2017年5月26日閲覧。
- ^ Condra, Jon; Costello, John; Chu, Sherman (2017年5月25日). 「WannaCry ランサムウェア メッセージの言語分析により、作成者は中国語圏であることが示唆される」. Flashpoint. 2017年5月27日時点のオリジナルよりアーカイブ。
Flashpoint は、WannaCry ランサムウェアのメモの作成者は中国語に堪能であると高い確信度で評価しています。使用されている言語は中国南部、香港、台湾、またはシンガポールの言語と一致しています。 Flashpoint はまた、作成者が英語に精通しているが、ネイティブではないと高い確信度で評価しています。 [...] Flashpoint は、中国語の身代金メモが英語版の元のソースとして使用され、そこから他のメモの機械翻訳版が生成されたと中程度の確信度で評価しています。中国語版には他のいずれにも含まれていない内容が含まれていますが、他のメモには中国語以外の内容は含まれていません。他のものと比べて中国語のテキストが比較的親しみやすいことから、著者は中国語に堪能であり、最初のメモを書くのに中国語を使うのに十分慣れていたことがうかがえる。
- ^ Greenberg, Andy (2017年5月15日). 「ランサムウェアの流行は北朝鮮と関係がある可能性あり」Wired。 2018年3月23日時点のオリジナルよりアーカイブ。 2018年3月25日閲覧。
- ^ 「Googleの研究者がWannaCry攻撃と北朝鮮の関連性を発見」。The Hacker News — サイバーセキュリティとハッキングのニュースウェブサイト。2018年3月25日時点のオリジナルよりアーカイブ。 2018年3月25日閲覧。
- ^ Mehta, Neel [@neelmehta] (2017年5月15日). 「9c7c7149387a1c79679a87dd1ba755bc @ 0x402560, 0x40F598 ac21c8ad899727137c4b94458d7aa8d8 @ 0x10004ba0, 0x10012AA4 #WannaCryptAttribution」(ツイート) – Twitter経由。
- ^ McMillan, Robert (2017年5月16日). 「研究者ら、ランサムウェア攻撃と北朝鮮関連のグループとのつながりを示す手がかりを特定」ウォール・ストリート・ジャーナル。2018年3月23日時点のオリジナルよりアーカイブ。2018年3月25日閲覧。
- ^ abc Solong, Olivia (2017年5月15日). 「WannaCryランサムウェアは北朝鮮と関連があるとサイバーセキュリティ専門家が言う」. The Guardian . 2017年5月16日時点のオリジナルよりアーカイブ。 2017年5月16日閲覧。
- ^ Talmadge, Eric (2017年5月19日). 「専門家がWannaCryサイバー攻撃における北朝鮮の役割を疑問視」. independent.ie . AP. 2017年5月23日時点のオリジナルよりアーカイブ。 2017年5月22日閲覧。
- ^ ナカシマ、エレン。「NSAはWannaCryコンピューターワームを北朝鮮と関連付けた」ワシントンポスト。2021年6月4日時点のオリジナルよりアーカイブ。 2017年6月15日閲覧。
- ^ Harley, Nicola (2017年10月14日). 「マイクロソフトの最高責任者が主張するところによると、米国のサイバー兵器を盗みNHSを機能不全に陥れたWannaCry攻撃の背後に北朝鮮がいる」。The Telegraph。ISSN 0307-1235。 2017年10月14日時点のオリジナルよりアーカイブ。 2017年10月14日閲覧。
- ^ Hern, Alex (2017年10月26日). 「NHSは基本的なITセキュリティでWannaCryのハッキングを回避できたはずだ」と報告書は述べている。ガーディアン。2017年10月26日時点のオリジナルよりアーカイブ。 2017年10月26日閲覧。
- ^ ナカシマ、エレン（2017年12月18日）。「米国、北朝鮮が大規模なWannaCryサイバー攻撃を実行したと宣言」ワシントンポスト。2017年12月19日時点のオリジナルよりアーカイブ。 2017年12月18日閲覧。
- ^ Bossert, Thomas P. (2017年12月18日). 「It's Official: North Korea Is Behind WannaCry」.ウォール・ストリート・ジャーナル. 2017年12月19日時点のオリジナルよりアーカイブ。 2017年12月18日閲覧。
- ^ Uchill, Joe (2017年12月19日). 「WH: Kim Jong Un behind massive WannaCry malware attack」. The Hill . 2017年12月22日時点のオリジナルよりアーカイブ。 2017年12月19日閲覧。
- ^ 「ホワイトハウス、WannaCry攻撃は北朝鮮によって実行されたと述べる」CBSニュース。2017年12月19日。2017年12月22日時点のオリジナルよりアーカイブ。 2017年12月19日閲覧。
- ^ Hern, Alex; McCurry, Justin (2017年12月19日). 「英国と米国、WannaCryサイバー攻撃は北朝鮮のせいだと非難」。ガーディアン。2017年12月19日時点のオリジナルよりアーカイブ。 2017年12月19日閲覧。
- ^ 「北朝鮮、サイバー攻撃と平壌を結びつけるのは『ばかげている』と主張」ロイター2017年5月19日。2017年5月20日時点のオリジナルよりアーカイブ。 2017年5月21日閲覧。
- ^ 「専門家、WannaCryサイバー攻撃における北朝鮮の役割を疑問視」ニューヨーク・タイムズ。2017年5月19日。 2017年5月21日閲覧。
- ^ サンガー、デイビッド、ベナー、ケイティ、ゴールドマン、アダム（2018年9月6日）。「ソニー・ピクチャーズのハッキングで北朝鮮のスパイが起訴へ」ニューヨーク・タイムズ。2018年9月6日時点のオリジナルよりアーカイブ。 2018年9月6日閲覧。
- ^ Talley, Ian; Volz, Dustin (2019年9月16日). 「米国、北朝鮮のハッキングを国家安全保障上の脅威として標的に」. msn . 2019年9月20日時点のオリジナルよりアーカイブ。 2019年9月16日閲覧。
- ^ 「サイバー攻撃：ユーロポールは前例のない規模だと語る」BBC 2017年5月13日。2017年5月14日時点のオリジナルよりアーカイブ。2018年6月22日閲覧。
- ^ ジョーンズ、サム（2017年5月14日）。「新たなサイバー攻撃に備える世界的警戒」フィナンシャル・タイムズ。
- ^ Millar, Sheila A.; Marshall, Tracy P.; Cardon, Nathan A. (2017年5月22日). 「WannaCry: セキュリティツールは最新ですか?」The National Law Review . Keller and Heckman LLP. 2017年8月4日時点のオリジナルよりアーカイブ。 2017年7月9日閲覧。
- ^ 「世界規模のサイバー攻撃が数十カ国を襲い、英国の病院に支障」CBSニュース。2017年5月12日。2017年5月13日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Ungoed-Thomas, Jon; Henry, Robin; Gadher, Dipesh (2017年5月14日). 「YouTubeで宣伝されるサイバー攻撃ガイド」。サンデータイムズ。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ abcd 「NHSサイバー攻撃：GPと病院がランサムウェアの被害に」BBCニュース。2017年5月12日。2017年5月12日時点のオリジナルよりアーカイブ。2017年5月12日閲覧。
- ^ ab Wong, Julia Carrie ; Solon, Olivia (2017年5月12日). 「大規模なランサムウェアによるサイバー攻撃が世界74カ国を襲う」. The Guardian . ロンドン. 2017年5月21日時点のオリジナルよりアーカイブ。2017年5月12日閲覧。
- ^ Smyth, Chris (2018年4月18日). 「サイバーセキュリティのテストを受けたすべての病院が失敗している」。タイムズ。ISSN 0140-0460 。2018年4月18日時点のオリジナルよりアーカイブ。 2018年4月18日閲覧。
- ^ 「NHSへのサイバー攻撃」（PDF）。2018年4月21日時点のオリジナルよりアーカイブ（PDF） 。 2018年4月20日閲覧。
- ^ abc Marsh, Sarah (2017年5月12日). 「NHSトラストがマルウェアに感染 – 完全リスト」. The Guardian . ロンドン. 2017年5月15日時点のオリジナルよりアーカイブ。 2017年5月12日閲覧。
- ^ シャーマン、ジョン（2017年5月13日）。「NHSシステムを麻痺させたサイバー攻撃がサンダーランドの日産自動車工場とフランスのルノーを襲う」インディペンデント。2017年5月16日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ Rosemain, Mathieu; Le Guernigou, Yann; Davey, James (2017年5月13日). 「Renault、ランサムウェアによるサイバー攻撃を受け複数の工場で生産停止、日産もハッキング」Daily Mirror。2017年5月15日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ ab Larson, Selena (2017年5月12日). 「大規模なランサムウェア攻撃が99カ国を襲う」CNN。2017年5月12日時点のオリジナルよりアーカイブ。 2017年5月12日閲覧。
- ^ 「WannaCryランサムウェア攻撃は150カ国に拡大」The Verge 2017年5月14日。2017年5月15日時点のオリジナルよりアーカイブ。2017年5月16日閲覧。
- ^ Hern, Alex; Gibbs, Samuel (2017年5月12日). 「WanaCrypt0r 2.0 ランサムウェアとは何か、なぜ NHS を攻撃しているのか?」The Guardian . ロンドン. ISSN 0261-3077. 2017年5月12日時点のオリジナルよりアーカイブ。2017年5月12日閲覧。
- ^ 「幸運な出来事が世界的なサイバー攻撃を遅らせる。しかし、今後はさらに悪化する可能性あり」シカゴ・トリビューン。2017年5月14日。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ abcd Helmore, Edward (2017年5月13日). 「ランサムウェア攻撃により、米国の諜報プロトコルの崩壊が明らかになったと専門家が語る」。ガーディアン。2021年6月4日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ 「最新情報：サイバー攻撃の阻止に貢献した研究者が称賛される」Star Tribune。2017年5月16日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ 「世界的な『WannaCry』ランサムウェアのサイバー攻撃、データと引き換えに現金を要求」ワシントンポスト。2017年5月16日時点のオリジナルよりアーカイブ。 2017年5月16日閲覧。
- ^ 「「WannaCry」ランサムウェア攻撃による損失は40億ドルに達する可能性」。2017年6月14日時点のオリジナルよりアーカイブ。2017年6月14日閲覧。
- ^ 「アーンドラ警察のコンピューターがサイバー攻撃を受ける」。タイムズ・オブ・インディア。2017年5月13日。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ “"Χάκαραν" και το ΑΠΘ στην παγκόσμια κυβερνοεπίθεση!”.プロト・テーマ（ギリシャ語）。 2017年5月13日。2017年5月17日のオリジナルからアーカイブ。2017 年5 月 18 日に取得。
- ^ "Θεσσαλονίκη: Στόχος της παγκόσμιας κυβερνοεπίθεσης το Αριστοτέλειο – Συναγερμός για τον ισχυρό ιό!」NewsIT (ギリシャ語)。 2017年5月13日。2020年9月1日のオリジナルからアーカイブ。2020 年9 月 28 日に取得。
- ^ "Atacul cibernetic global a afectat ři Uzina Dacia de la Mioveni. Renault a anunśat că a oprit producâ ři în Franśa".プロ TV (ルーマニア語)。 2017年5月13日。2017年5月16日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ “Boeingの生産工場がWannaCryランサムウェア攻撃を受ける”. theverge.com . 2018年3月28日. 2018年3月29日時点のオリジナルよりアーカイブ。 2018年3月29日閲覧。
- ^ 「カンブリアン大学ランサムウェア攻撃でハッカーが5万4千ドルを要求」CBC.ca。 2017年5月10日時点のオリジナルよりアーカイブ。2017年5月16日閲覧。
- ^ ab Mimi Lau (2017年5月14日). 「中国の警察とガソリンスタンドがランサムウェア攻撃を受ける」.サウスチャイナ・モーニング・ポスト. 2017年5月15日時点のオリジナルよりアーカイブ。 2017年5月15日閲覧。
- ^ 「韓国政府のコンピューターはWannaCry攻撃から安全」。The Korea Herald。2017年5月15日時点のオリジナルよりアーカイブ。2017年5月15日閲覧。
- ^ abcdef "一夜之间勒索ウイルス"永恒之蓝"席卷国内近3万机构被攻陷全球超十万台电脑"中毒"江苏等十省市受害最严重". 2017 年 5 月 19 日のオリジナルからアーカイブ。2017 年5 月 27 日に取得。
- ^ “ドイツ鉄道のコンピューターに対するサイバー攻撃の脅威”. Frankfurter Allgemeine Zeitung (ドイツ語)。 2017 年 5 月 13 日。2017 年 5 月 13 日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ abcd 「世界的なサイバー攻撃：著名な被害者の考察」（スペイン語）elperiodico.com。2017年5月13日。2017年5月20日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ “Hackerský útok zasiahol aj Fakultnú nemocnicu v Nitre”. etrend.sk (スロバキア語)。 2017 年 5 月 15 日。2017 年 5 月 16 日のオリジナルからアーカイブ。2017 年5 月 15 日に取得。
- ^ 「Wannacryとは何か、そしてそれを阻止するにはどうすればよいのか？」Financial Times。2017年5月12日。2017年5月21日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ "ブレイド アンド ソウル、Garena、WannaCrypt โจมตี」（タイ語）。 blognone.com。 2017年5月13日。2021年6月4日のオリジナルからアーカイブ。2017 年5 月 14 日に取得。
- ^ “日立、社内システムの一部に障害サイバー攻撃の影響か”.日本経済新聞. 2017 年 5 月 15 日。2017 年 5 月 16 日のオリジナルからアーカイブ。2017 年6 月 21 日に取得。
- ^ “Honda halts Japan car plant after WannaCry viral hits computer network”. Reuters . 2017年6月21日. 2017年6月21日時点のオリジナルよりアーカイブ。 2017年6月21日閲覧。
- ^ "国立サルード研究所、シベラタクムンディアルの犠牲者".エル・ティエンポ（スペイン語）。 2017年5月13日。2017年5月16日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ “オンタリオ州保健省、世界的なサイバー攻撃を受け厳戒態勢”.トロント・スター. 2017年5月13日. 2021年6月4日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ “Laks、WannaCryの2人目のオランダ人被害者”. Nu.nl. 2017年5月19日. 2017年5月19日時点のオリジナルよりアーカイブ。 2017年5月20日閲覧。
- ^ "LATAM 航空の最新情報".フェイヤウェイヤ。 2017 年 5 月 12 日。2017 年 5 月 12 日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ 「大規模なサイバー攻撃が世界中に大混乱を引き起こす」news.com.au、2017年5月12日。2017年5月19日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ 「研究者が前例のない世界規模のサイバー攻撃の拡散を『偶然』阻止」ABCニュース。2017年5月14日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ ab 「NHSシステムを麻痺させたサイバー攻撃、サンダーランドの日産自動車工場とフランスのルノーを襲う」インディペンデント。2017年5月13日。2017年5月16日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ 「Nach Attacke mit Trojaner WannaCry: Kundensystem bei O2 ausgefallen」 (ドイツ語)。フォーカスオンライン。 2017 年 5 月 23 日のオリジナルからアーカイブ。2017 年5 月 20 日に取得。
- ^ 「Erhebliche Störungen – WannaCry: Kundendienst von O2 ausgefallen – HAZ – Hannoversche Allgemeine」 (ドイツ語)。ハノーファーシェ・アルゲマイネ・ツァイトゥング。 2017 年 5 月 19 日のオリジナルからアーカイブ。2017 年5 月 20 日に取得。
- ^ abc 「WannaCry no Brasil e no mundo」O Povo（ポルトガル語）2017年5月13日。2017年5月21日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ “PT Portugal alvo de ataque informationo internacional”.観察者（ポルトガル語）。 2017 年 5 月 12 日。2017 年 5 月 12 日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ 「ランサムウェアがナローキャストラジオ局に感染」RadioInfo 2017年5月15日。2017年10月1日時点のオリジナルよりアーカイブ。2017年9月30日閲覧。
- ^ “Parkeerbedrijf Q-Park getroffen door ransomware-aanval”. Nu.nl (オランダ語)。 2017 年 5 月 13 日。2017 年5 月 14 日に取得。
- ^ 「フランスのルノーが世界的な「ランサムウェア」サイバー攻撃を受ける」（スペイン語）France 24. 2017年5月13日。2017年5月21日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ “Компьютеры РЖД подверглись хакерской атаке и заражены вирусом”. Радио Свобода。ラジオ フリー ヨーロッパ/ラジオ リバティ。 2017年5月13日。2017年5月16日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ ab ヴィダル・リー、マカレナ (2017 年 5 月 15 日)。 「プーチン大統領は、ウイルス「WannaCry」に対するEE UU秘密の秘密を、世界の安全保障に与えている」。エル・パイス（スペイン語）。 2017 年 5 月 16 日のオリジナルからアーカイブ。2017 年5 月 16 日に取得。
- ^ abc 「ランサムウェアWannaCryがケーララ州とベンガル州で出現：10の事実」。ニューデリーテレビジョンリミテッド（NDTV）。2017年5月16日時点のオリジナルよりアーカイブ。2017年5月15日閲覧。
- ^ Sanjana Nambiar (2017年5月16日). 「WannaCryランサムウェアの被害に遭ったムンバイ郊外の行政機関、コンピューターの修復にさらに3日かかる」Hindustan Times。2017年5月16日時点のオリジナルよりアーカイブ。 2017年5月17日閲覧。
- ^ 「「ランサムウェア」の被害をメディアに伝えるための情報を提供する」 (スペイン語)。エルペリオディコ.com。 2017 年 5 月 12 日。2017 年 5 月 12 日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ Balogh、Csaba (2017 年 5 月 12 日)。 「Ideért a baj: Magyarországra is elért az óriási kibertámadás」。HVG (ハンガリー語)。 2017 年 5 月 13 日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ 「Telkom システムが WannaCry ランサムウェアによって機能不全に陥る」MyBroadband 2017 年 5 月 21 日。2018 年 8 月 29 日時点のオリジナルよりアーカイブ。2017年5 月 21 日閲覧。
- ^ “Timrå kommun drabbat av utpressnings攻撃” (スウェーデン語)。スベリゲステレビ。 2017 年 5 月 13 日。2017 年 5 月 15 日のオリジナルからアーカイブ。2017 年5 月 15 日に取得。
- ^ カーク、ジェレミー。「WannaCry の感染拡大がチップメーカーを襲い、1 億 7000 万ドルの損害の可能性」。Information Security Media Group, Corp. 2018 年 8 月 10 日時点のオリジナルよりアーカイブ。2018年8 月 10 日閲覧。
世界最大のチップメーカーである台湾積体電路製造 (TSMC) 社は、WannaCry 感染が同社の製造施設のパッチ未適用の Windows 7 システムを襲い、複数の工場が機能不全に陥ったと発表しました。
- ^ “ウイルス ランサムウェア Wannacry Serang Perpustakaan Universitas Jember”.テンポ（インドネシア語）。 2017 年 5 月 16 日。2017 年 5 月 16 日のオリジナルからアーカイブ。2017 年5 月 17 日に取得。
- ^ “ウイルス ワナクリがミラノに到着: ビコッカ大学のコンピュータ”.ラ・レプッブリカ（イタリア語）。 2017年5月12日。2017年5月17日のオリジナルからアーカイブ。2017 年5 月 13 日に取得。
- ^ 「モントリオール大学の一部のコンピューターがWannaCryウイルスに感染」。The Globe and Mail。2017年5月16日。2017年5月17日時点のオリジナルよりアーカイブ。2017年5月16日閲覧。
- ^ Hui, Sylvia; Burnett, Sara; Breed, Allen G. (2017年5月14日). 「幸運な出来事が世界的なサイバー攻撃を遅らせる; 今後はさらに悪化する可能性あり」シカゴ・トリビューン。2017年5月14日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ 「ランサムウェア攻撃は『トマホークミサイルを盗まれたようなもの』とマイクロソフト社長が語る」ガーディアン。2017年5月14日。2022年4月7日時点のオリジナルよりアーカイブ。 2017年5月15日閲覧。
- ^ Storm, Darlene (2017年5月15日). 「WikiLeaksがCIAマルウェアインプラントAssassinとAfterMidnightのユーザーガイドを公開」Computerworld . 2017年5月17日時点のオリジナルよりアーカイブ。 2017年5月17日閲覧。
- ^ Smith, Brad (2017 年 5 月 14 日). 「オンラインで人々を安全に保つために緊急の集団行動が必要」. Microsoft. 2017 年 5 月 16 日時点のオリジナルよりアーカイブ。2017 年5 月 14 日閲覧。
- ^ “Patch Act bill before Congress”. 2017年5月18日時点のオリジナルよりアーカイブ。 2017年5月23日閲覧。
- ^ ウィテカー、ザック。「議会、米国のサイバー兵器備蓄を阻止する法案を提出」ZDNet。2017年5月22日時点のオリジナルよりアーカイブ。2017年5月23日閲覧。
- ^ ab Chalfant, Morgan (2017年6月12日). 「議員らが『Wanna Cry』ランサムウェア攻撃に関する公聴会を開催」TheHill . 2017年6月15日時点のオリジナルよりアーカイブ。 2017年6月14日閲覧。
- ^ 「ランサムウェアの拡散を阻止するためのキルスイッチを見つける - NCSCサイト」ncsc.gov.uk。 2019年3月23日時点のオリジナルよりアーカイブ。 2017年5月21日閲覧。
- ^ ab 「Sky Views: サイバー攻撃の責任転嫁を止めろ」Sky News。2017年5月19日時点のオリジナルよりアーカイブ。2017年5月21日閲覧。
- ^ “gentilkiwi/wanakiwi”. GitHub . 2017年5月20日時点のオリジナルよりアーカイブ。2017年5月20日閲覧。
- ^ "aguinet/wannakey". GitHub . 2017年5月20日時点のオリジナルよりアーカイブ。2017年5月20日閲覧。
- ^ Auchard, Eric (2017年5月19日). 「フランスの研究者が身代金なしでWannaCryのロックを解除する方法を発見」ロイター. 2017年5月19日時点のオリジナルよりアーカイブ。 2017年5月19日閲覧。
- ^ スノーデン、エドワード [@Snowden] (2017年5月13日). 「@NSAGov対応のランサムウェアがインターネットを襲ったとき、助けを求めるのはスパイ機関ではなく研究者だ。素晴らしい話だ」(ツイート) 。 2017年5月20日閲覧– Twitter経由。
- ^ スノーデン、エドワード [@Snowden] (2017 年 5 月 13 日)。「@NSAGov が有効化したランサムウェアの混乱に対抗しようとしているのが政府ではなく研究者である理由について、ちょっと考えてみませんか。ヒント」(ツイート) 。2017年5 月 20 日にTwitterから取得。
- ^ 「WannaCry: BSI ruft Betroffene auf, Infektionen zu melden」 (ドイツ語)。ハイセオンライン。 2017年5月13日。2022年4月8日のオリジナルからアーカイブ。2017 年5 月 14 日に取得。
- ^ 「ランサムウェア攻撃はNHSの資金不足が原因」ガーディアン。2017年5月13日。2017年5月14日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ 「ジェレミー・ハント、NHSへのサイバー攻撃前に警告サインを無視」ガーディアン。2017年5月13日。2017年5月13日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ Larson, Selena (2017年5月17日). 「なぜWannaCryランサムウェアは多くの企業をダウンさせたのか」. CNN Money . CNN. 2017年5月21日時点のオリジナルよりアーカイブ。 2017年5月22日閲覧。
- ^ 「NHSサイバー攻撃の報告に関する声明（5月13日）」。国民保健サービス。2017年5月13日時点のオリジナルよりアーカイブ。2017年5月30日閲覧。
- ^ 「サイバー攻撃でNHSに9200万ポンドの損害 - DHSC」Health Service Journal。2018年10月11日。2018年11月13日時点のオリジナルよりアーカイブ。2018年11月13日閲覧。
- ^ 「保健当局、NHSのサイバーセキュリティ向上に10億ポンドの支出を拒否」。Building Better Healthcare。2018年10月15日。2018年11月27日時点のオリジナルよりアーカイブ。2018年11月27日閲覧。
外部リンク
ウィキメディア・コモンズには、 WannaCry ランサムウェア攻撃に関連するメディアがあります。
- ランサムウェア: Microsoft マルウェア保護センターの Win32/WannaCrypt
- Twitterの@actual_ransom 、身代金の支払いを追跡するTwitterbot
