Co je WannaCry?

WannaCry se v květnu 2017 stal světově nejznámější formou ransomwaru, když během jednoho dne zasáhl kolem 230 000 počítačů po celé zeměkouli. Útok byl sice rychle zastaven, ale jeho varianty stále zůstávají aktivní.

Protože se WannaCry šíří jako červ, je velmi obtížné ho zastavit. Dokáže infikovat zařízení a automaticky se pohybovat po síti, takže jedna infekce může ohrozit velké množství zařízení. WannaCry je jen jednou z mnoha známých forem ransomwaru. Mezi ty další se řadí například Sodinokibi nebo Ryuk.

Co je Eternalblue?

Exploit, který zneužil zranitelnost operačního systému Windows, je znám jako Eternalblue, nebyl ale vytvořen hackery. Byl vyvinut americkou Národní bezpečnostní agenturou (NSA). Bohužel byl ukraden hackerskou skupinou The Shadow Brokers a použit k vytvoření ransomwaru WannaCry. Microsoft sice rychle vydal opravu, ale všechny počítače s Windows, ve kterých doposud nebyla nainstalována, stále zůstávají zranitelné.

Eternalblue využívá SMBv1, starý síťový komunikační protokol Microsoftu. Pouhým odesláním škodlivého paketu na cílový server se tento malware dokáže rychle šířit po síti, takže během pár okamžiků vznikne závažná bezpečnostní hrozba.

Mezi další typy ransomwaru, které používají podobnou taktiku, patří Petya (také vycházející z Eternalblue), Cerber a Locky.

K čemu při útoku na NHS došlo?

Útoky WannaCry necílily na konkrétní organizace. Šlo spíše o spekulativní útoky, které hledaly příležitost k infikování sítí prostřednictvím známých nedostatků v zabezpečení.

WannaCry sice necílil přímo na NHS, ale kvůli nedostatečnému zabezpečení a zastaralým systémům to měl snazší. V britských nemocnicích byla provozována spousta počítačů s neaktualizovanými verzemi Windows 7, takže vůči tomuto rychle a celosvětově se šířícímu ransomwaru byly zranitelné velké části sítě.

Malware WannaCry neinfikoval jen místní sítě svěřenských organizací, ale také síť N3, která propojuje jednotlivá pracoviště NHS. Útok se však nebyl schopen šířit přes e-mailový systém NHS, což zabránilo tomu, aby byla další data zadržena k výkupnému nebo zneužita k phishingu.

Jak organizace NHS na útok zareagovala?

Zaplatila organizace NHS kvůli WannaCry nějaké výkupné?

Instituce NHS England a National Crime Agency oznámily, že organizace NHS nezaplatily za nemocnice žádné výkupné. Ministerstvo zdravotnictví sice neví, jak velké náklady vznikly NHS v důsledku výpadku služeb, ale podle některých odhadů to mohlo být až 92 milionů liber (asi 2,5 miliardy Kč).

Tento kybernetický útok zastavil počítačový bezpečnostní výzkumník Marcus Hutchins, který odhalil neregistrovanou doménu, již měl ransomware automaticky kontrolovat. Tuto doménu si zaregistroval a dokázal na ní vytvořit „nouzový vypínač“. V následujících dnech muselo britské národní centrum kybernetické bezpečnosti chránit tuto doménu před pokusy o její vyřazení z provozu, dokud nebyla vyvinuta metoda pro dešifrování dat.

Jaké byly důsledky útoku ransomwaru na NHS?

Tímto útokem bylo postiženo nejméně 80 z 236 svěřenských organizací NHS ve Spojeném království a dále 603 pracovišť primární péče a dalších organizací NHS a 595 ordinací praktických lékařů.

Tento kybernetický útok zastavil počítačový bezpečnostní výzkumník Marcus Hutchins, který odhalil neregistrovanou doménu, již měl ransomware automaticky kontrolovat. Tuto doménu si zaregistroval a dokázal na ní vytvořit „nouzový vypínač“. V následujících dnech muselo britské národní centrum kybernetické bezpečnosti chránit tuto doménu před pokusy o její vyřazení z provozu, dokud nebyla vyvinuta metoda pro dešifrování dat.

Další příklady útoků ransomwaru na významné nemocnice

Napadení NHS ransomwarem není jediným útokem na zdravotnická zařízení, který přitáhl pozornost. V červenci 2019 zasáhl útok ransomwaru Springhill Medical Center v Alabamě, v jehož důsledku přestaly fungovat monitorovací systémy na tamním porodním oddělení. Jedna z matek, Teiranni Kidd, podala žalobu, protože se jí narodilo dítě s poškozením mozku, které později kvůli narušení funkčnosti monitorovacích systémů zemřelo. Jednalo se o první údajné úmrtí v důsledku ransomwarového útoku.

Dalším příkladem vysoce škodlivého útoku ransomwaru v posledních letech je útok na organizaci United Health Services v září 2020. Ransomware Ryuk vyřadil z provozu její síť informačních technologií, v důsledku čehož musela zrušit návštěvy u lékařů, přestěhovat pacienty jinam a spoléhat na papírové záznamy. Obnovení provozu trvalo téměř měsíc, přičemž náklady se odhadují na 67 milionů dolarů.

Útoky ransomwaru na nemocnice jsou bohužel stále častější. Jedna zpráva tvrdí, že útoky na zdravotnictví v roce 2021 postihly 45 milionů osob, což oproti 34 milionům v roce 2020 představuje výrazný nárůst. Další průzkum zjistil, že v roce 2021 se obětí ransomwarových útoků stalo 81 % zdravotnických organizací ve Spojeném království.