WannaCry: Eine von einem Forscher registrierte Domain verlangsamt eine globale Epidemie

Am 12. Mai 2017 verschlüsselt WannaCry Dateien und bittet um Geld, um sie zugänglich zu machen. Organisationen in mehreren Ländern sind betroffen. Im englischen Gesundheitssystem stört der Angriff Einrichtungen und Termine: Die Gefahr wird auch in der verspäteten Pflege gemessen.

Das Programm nutzt eine Windows-Schwachstelle aus, um zwischen anfälligen Computern zu wechseln. Eine Korrektur gab es bereits. Der Bericht des Nationalen Rechnungshofs zeigt, dass Sicherheitswarnungen nicht überall zu einem ausreichenden Schutz der betroffenen Maschinen führten.

Durch die Analyse einer Stichprobe identifiziert der Forscher Marcus Hutchins einen Domainnamen und registriert ihn. Er entdeckt, dass diese Operation eine Bedingung auslöst, die den Betrieb der untersuchten Variante unterbricht. Die Geste verlangsamt ihre Ausbreitung, entschlüsselt jedoch nicht die bereits erreichten Dateien.

IT-Teams müssen weiterhin Systeme isolieren, Patches anwenden und Dienste wiederherstellen. Die Entdeckung eines Stoppmechanismus bedeutet nicht, dass ein universelles Heilmittel gegen alle möglichen Varianten schützt oder jeden infizierten Posten repariert.

Laut dem offiziellen Bericht sind mindestens 81 von 236 Krankenhäusern direkt oder indirekt betroffen. US-Beamte haben WannaCry mit nordkoreanischen Akteuren in ihren Anschuldigungen in Verbindung gebracht. Diese Verbindung sollte nicht mit der Rolle des Forschers verwechselt werden, der seine Verbreitung verlangsamt hat.

Die Episode kontrastiert zwei Zeitlichkeiten: Wochen, in denen ein Patch hätte installiert werden können, und dann ein paar Stunden, in denen eine einzelne Entdeckung eine weitere Ausbreitung vermeidet. Der Domainname löscht die Kosten der zuvor akkumulierten Verzögerung nicht.