การโจมตี WannaCry Ransomware ครั้งแรกพบในพฤษภาคม 2017 เป็นการโจมตีไซเบอร์ระดับโลกโดย WannaCry Ransomware Cryptoworm ซึ่งมุ่งเป้าคอมพิวเตอร์ Microsoft Windows เข้ารหัสข้อมูลและขอค่าไถ่เป็นสกุลเงินดิจิทัล Bitcoin
มันไม่ได้หยุดลง เพราะองค์กรใหญ่หลายแห่งกลายเป็นเหยื่อ เหยื่อล่าสุดของการโจมตีนี้คือ ผู้ผลิตอิเล็กทรอนิกส์ LG บริษัทยืนยันว่าต้องปิดบางส่วนของเครือข่ายหลังถูก WannaCry รันซอมแวร์โจมตี
พบรันซอมแวร์ในกิออสก์บริการตนเองในเกาหลีใต้ เมื่อวิเคราะห์โค้ด พบว่าเป็น WannaCry มัลแวร์ที่เข้ารหัสไฟล์ ผ่านมาไม่กี่เดือน มัลแวร์ติดเชื้อคอมพิวเตอร์ 230,000+ เครื่องใน 150 ประเทศ ผลกระทบทรงพลัง องค์กรใหญ่รวมถึง NHS สหราชอาณาจักร ต้องปิดระบบออฟไลน์
เร็วๆ นี้ นักวิจัยความปลอดภัย Marcus Hutchins ค้นพบ Kill Switch ป้องกันการแพร่ระบาด และ Microsoft เปิดตัวแพตช์สำหรับ Windows เวอร์ชันปัจจุบันและเก่าต่อ WannaCry อย่างไรก็ตาม รันซอมแวร์ยังคงติดเชื้อระบบที่ไม่ได้แพตช์
WannaCry กลับมามีผลอีกครั้ง และเป้าหมายที่ติดเชื้อคือ ระบบกิออสก์บริการตนเองที่ LG Electronics ในเกาหลีใต้
ผู้แทน LG บอก ZDNet "เราวิเคราะห์โค้ดร้ายที่ทำให้ศูนย์บริการบางแห่งล่าช้า วันที่ 14 สิงหาคม ด้วยความช่วยเหลือจาก KISA และยืนยันว่าเป็นรันซอมแวร์จริง ตาม KISA ใช่ รันซอมแวร์ที่รู้จักว่า WannaCry"
เมื่อพบรันซอมแวร์บนเครือข่าย LG บล็อกการเข้าถึงศูนย์บริการ เพื่อป้องกันมัลแวร์แพร่ไปส่วนอื่นขององค์กร ดังนั้น ไม่มีข้อมูลสูญหาย และไม่มีค่าไถ่จ่าย
ตาม LG หลังสองวันจากการโจมตี ทุกเทอร์มินัลบริการไร้ผู้ดูแลที่ติดเชื้อ ทำงานปกติแล้ว และอัปเดตความปลอดภัยถูกนำไปใช้สำหรับเทอร์มินัลที่ติดเชื้อโค้ดร้าย
การอัปเดตนี้ยืนยันว่าแพตช์ไม่ได้ถูกนำไปใช้กับเครือข่ายก่อนการโจมตี นั่นคือเหตุที่ LG ร่อนต่อ WannaCry และมัลแวร์อื่นๆ
แม้การโจมตีถูกบล็อก และอัปเดตความปลอดภัยถูกนำไปใช้ LG และ KISA ยังพยายามหาว่า WannaCry มาติดเชื้อเครือข่ายที่ศูนย์บริการตนเองได้อย่างไร
จนตอนนี้ ผู้กระทำร้าย WannaCry ยังไม่ได้ถูกส่องสว่าง แต่ทั้งบริษัทความปลอดภัยเอกชนและหน่วยงานราชการสืบสวน บ่งชี้ว่าเกาหลีเหนืออาจเกี่ยวข้องกับความยุ่งเหยิงนี้
ต้นเดือนสิงหาคม เงินค่าไถ่ที่จ่ายสำหรับ WannaCry ถูกถอนเงินสดแล้ว 儘管การโจมตีมีโปรไฟล์สูง โค้ดเบื้องหลัง WannaCry กล่าวว่าคุณภาพต่ำ และผู้ใช้สามารถเข้าถึงไฟล์ได้แม้หลังถูกเข้ารหัส
WannaCry ถึงจะเป็นมัลแวร์โค้ดคุณภาพต่ำ แต่แพร่กระจาย như lửaไหม้ เหตุการณ์นี้ควรถือเป็น Eye-opener เพราะอาจให้แรงบันดาลใจนักพัฒนามัลแวร์อื่นๆ พยายามสร้างความยุ่งเหยิงใหญ่กว่า นี่คือเวลาที่ต้องจัดการความปลอดภัยอย่างจริงจัง ไม่ว่าจะเป็นบริษัทหลายชาติหรือผู้ใช้ทั่วไป ไม่มีใครปลอดภัยจากจับกุมอันเป็นพิษของโจรไซเบอร์
