世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog

2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。 ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。 インシデントタイムライン 以下は主に国内の関連事象を整理したもの。 日時 出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1

[babamin]

良いまとめ。「手術ができない」「急患の受け入れ中止」「不急の受診を控えるようお願い」「健保病院の9割がXP使用中」イギリスの病院の被害がやばいな。一般論として、インフラに近い業務ほどOS更新が遅いしなぁ。

[takanory42]

XP使ってるのはまだ理解するとしても、そのSMBをインターネットに開放してるってなんなの……。

[John_Kawanishi]

英国：NHS（国民保健サービス）ではレントゲン撮影や予定されてた心臓手術が中止になったり急患以外の受信来ないように呼びかけまで行われたかぁ…基幹的な重要systemこそUpdateは見送られがちだが今時XP使い続けてたとは

[oldriver]

背景にNSAのバックドアがあるという

[s_nagano]

これが一番まとまっている

[KoshianX]

日本での被害は出てないというが イギリスの日産工場とかもやられてるのか。何にしてもいまだにXP使い続けてるとか本当にお金がないんだろうな……。

[typex2]

今から13年前の2004年のSasserを思い出すなぁ。LANに繋いだだけで買ったばかりのLet's noteが感染して悲しい思いをした記憶が。。

[Cujo]

『NHS関連病院の大半のマシンはまだWindows XPが用いられている模様』ouch........./誤字発見『受信に』⇒「受診に」（修正確認）

[kamei_rio]

すごいまとめだ。Bitcoin支払先と取引回数まで載ってる。300米ドルで100件。

[IGA-OS]

さて、この事例を元に色々と社内の勉強ネタにするかな・・・

[T-miura]

今更感はあるが眺めている

[kenichi_odo]

医療関係はあかん

[testedquality]

安定のまとめ。ただコメント欄に「MSのサポートが短い」と書いている方がいてびっくりしている。Andriod端末のアップデートが来ないキャリアやiOSのサポートが2年でこっそり切れているより真摯だとおもうのよね。

[amino_acid9]

SMBの脆弱性を利用してるのか

[sky-y]

回覧。

[adsty]

感染被害の中には業務に大きな影響を受けた例がありとても危険な状況。

[You-me]

ふむふむほうほう

[koyhoge]

WannaCryも歴史に名を残す大事案になってしまった。

[nagaichi]

Windowsのサポート期間が短すぎるんだよ。

[miruto]

良いまとめ！それにしても、XP使っている事案が結構あるのが(；´∀｀)

[Seiji-Amasawa]

今日のテーマのランサムウェアニュースは、ソース多すぎなので重要なのをいくつか。#daycatch

[lastline]

さっきNHKでパッチが配付されても企業はすぐに導入しないとの専門家の言を放送してたんだけど、大分まえから注意喚起してるよね？という

[yuki_2021]

いまだxpでネットに接続ってのが自殺行為だよなぁ。

[richard_raw]

「確定している感染経路はインターネット上にSMBのサービスが公開されているマシンに対して」誰だよSMBの共有フォルダをインターネットで公開したのは！

[gambol]

さすがのことりさんだぜ

[uzuki-first]

ウイルスで病院のシステムが停止するとか映画の世界だったけれど、もう現実なんだなって再認識

[secseek]

インターネットにSMBが公開されているってのが条件でここまで流行したってなんか信じられないです。SMBってファイル共有のプロトコルだったはずなんですが、そんなもんインターネットに公開してたんでしょうか… via @nuz

[tanakh]

ﾋﾞｯﾄｺｲﾝって取引記録丸見えだと思うんだけど金の流れから犯人特定できないものなんすかね

[itochan]

今日早朝TBSラジオを聴いてたら、生島さんと、森本さん？が「添付ファイルは開くな」と、さんざん警告してた。

[mumincacao]

さぽーと終了した OS も対象になってるのかぁ・・・ 無差別なわーむさんっぽいし XP 端末をいんたーねっとに接続してるのもあれだけど病院が停止しちゃうような状況はさすがにちょっと・・・（＝ω【みかん

[crema]

XPを使い続けているところが、沢山あるのね……。

[Haaaa_N]

SMBの脆弱性まだ残ってたんだ お粗末だな

[yosida95]

よいまとめ

[namikawamisaki]

とりあえずぴよろぐさんの中の人にはほしいものリストを公開してほしいです。なんかお礼したい。

[mixvox-j]

"発生当時、拡声器を使って従業員に即時停止を呼びかけした。"

[koyancya]

"MS17-010で公開された更新プログラム未適用のWindows 7、Windows Server 2008、またはそれ以前のOSを対象に感染する。設計上、Windows 10はこの攻撃の影響を受けない。(Microsoft)"

[satomi_hanten]

7も一応対象なんだ

[ikura_chan]

NHS、やばいなこれ。国一括管理ゆえの脆弱性なのか。

[Kukri]

Bitcoinが誰に行くのか追跡できないんだっけ？

[amagitakayosi]

地獄っぽい