Wannacry ransomware hackere udbetaler deres $ 140.000 bitcoin tegnebog

Tidligere i år i maj påvirkede et af de største cybersikkerhedsangreb i nyere tid over 300.000 Windows-systemer over hele verden med WannaCry eller WannaCrypt ransomware - en malware, der udnytter en Windows-fejl og får adgang til systemet, hvor de vigtige filer låses.

Og den 3. august, næsten tre måneder efter angrebene, har hackerne bag angrebet tømt Bitcoin-tegnebøgerne, der er forbundet med de betalinger, der blev foretaget på det tidspunkt, som rapporteret af Quartz 'Keith Collins, der havde opsat en bot til at spore transaktioner af den tegnebog.

Ransomware påvirkede en række lande, herunder Rusland, Ukraine, Indien, Spanien, UK, USA, Brasilien, Kina og flere andre i Nord- og Latinamerika.

Ransomware, der blev indledt via SMB i systemservere, har påvirket over 300.000 computere over hele verden, idet filerne på disse systemer er taget som gidsler, indtil løseposten - der kræves i bitcoins - er betalt af organisationerne.

Læs også: Hvad er Ransomware, og hvordan kan man beskytte imod det?

Sårbarheden, der inspirerede angrebene, blev rettet af Microsoft i en opdatering, der blev rullet ud den 14. marts 2017, men de, der kører gammelt OS som XP såvel som dem, der endnu ikke havde opdateret deres systemer, var blandt dem, der blev ramt af angrebet.

De tre Bitcoin tegnebøger, der blev identificeret af forskere, havde akkumuleret $ 140.000 i Bitcoins og fik yderligere et skub, da kryptovalutas værdi steg på grund af en splittelse.

Tilbagetrækningerne blev foretaget i seks rater, og på få timer blev alle pengene i tegnebøgerne tørret rene.

Internet-tilsluttede enheder over hele kloden har behov for sikkerhedsopdateringer af og til for at kunne beskytte brugere mod angreb, der udnytter sårbarheder, der findes på systemet.

Læs også: Ransomware Attacks on the Rise: Her er, hvordan man forbliver sikker

Det tilrådes i det mindste at opdatere dit system med de sikkerhedsopdateringer fra leverandøren, der rullede ud for at afbøde udnyttelser, der kan bruges af en angriber til at skade din enhed og filer indeholdt i.

Det er stadig uklart, hvem der stod bag dette angreb, der førte til en lang række myndighedstjenester på verdensplan. Tidligere rapporter peger mod ShadowBroker-hacker-gruppen eller Nordkoreas regering.

I juni i år ramte en anden Petya ransomware tusindvis af pc'er i flere lande. Den brugte en modificeret version af EternalBlue-sårbarheden, der blev udnyttet i WannaCry-angrebene, og ramte mere end 2000 pc'er overalt i Spanien, Frankrig, Ukraine, Rusland og andre lande.

Selvom det senere blev fundet ud af, at hovedmålet var Ukraine, og det blev spekuleret i at være et statsstøttet cyberangreb fra Rusland.