WannaCry : un domaine enregistré par un chercheur freine une épidémie mondiale

Le 12 mai 2017, WannaCry chiffre des fichiers et réclame de l’argent pour les rendre accessibles. Des organisations de plusieurs pays sont touchées. Dans le système de santé anglais, l’attaque perturbe des établissements et des rendez-vous : le danger se mesure aussi en soins retardés.

Le programme exploite une vulnérabilité de Windows pour se déplacer entre ordinateurs vulnérables. Un correctif existait déjà. Le rapport du National Audit Office montre que les alertes de sécurité ne s’étaient pas traduites partout par une protection suffisante des machines concernées.

En analysant un échantillon, le chercheur Marcus Hutchins repère un nom de domaine et l’enregistre. Il découvre que cette opération déclenche une condition qui interrompt le fonctionnement de la variante étudiée. Le geste freine sa propagation, mais ne déchiffre pas les fichiers déjà atteints.

Les équipes informatiques doivent encore isoler les systèmes, appliquer les correctifs et restaurer les services. La découverte d’un mécanisme d’arrêt ne signifie pas qu’un remède universel protège contre toutes les variantes possibles ou répare chaque poste infecté.

Le bilan officiel anglais indique qu’au moins 81 organismes hospitaliers sur 236 ont été affectés, directement ou indirectement. Les autorités américaines rattachent WannaCry à des acteurs nord-coréens dans leurs accusations. Ce rattachement ne doit pas être confondu avec le rôle du chercheur qui en a ralenti la diffusion.

L’épisode oppose deux temporalités : des semaines pendant lesquelles un correctif aurait pu être installé, puis quelques heures durant lesquelles une découverte individuelle évite une propagation supplémentaire. Le nom de domaine n’efface pas le coût du retard accumulé auparavant.