WannaCry: un dominio registrato da un ricercatore rallenta un'epidemia globale

Il 12 maggio 2017, WannaCry crittografa i file e chiede soldi per renderli accessibili. Le organizzazioni in diversi paesi sono colpite. Nel sistema sanitario inglese, l'attacco interrompe le strutture e gli appuntamenti: il pericolo si misura anche in cure ritardate.

Il programma sfrutta una vulnerabilità di Windows per spostarsi tra computer vulnerabili. Una correzione esisteva già. Il rapporto del National Audit Office mostra che gli avvisi di sicurezza non si sono tradotti ovunque in una protezione sufficiente delle macchine interessate.

Analizzando un campione, il ricercatore Marcus Hutchins identifica un nome di dominio e lo registra. Scopre che questa operazione innesca una condizione che interrompe il funzionamento della variante studiata. Il gesto rallenta la sua diffusione, ma non decifra i file già raggiunti.

I team IT devono ancora isolare i sistemi, applicare le patch e ripristinare i servizi. La scoperta di un meccanismo di arresto non significa che un rimedio universale protegge da tutte le possibili varianti o riparazioni di ogni post infetto.

Secondo il rapporto ufficiale, almeno 81 dei 236 ospedali sono stati colpiti, direttamente o indirettamente. I funzionari statunitensi hanno collegato WannaCry agli attori nordcoreani nelle loro accuse. Questa connessione non va confusa con il ruolo del ricercatore che ne ha rallentato la diffusione.

L'episodio contrasta due temporalità: settimane in cui una patch avrebbe potuto essere installata, e poi alcune ore in cui una scoperta individuale evita un'ulteriore propagazione. Il nome di dominio non cancella il costo del ritardo accumulato in precedenza.