От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети

12 мая 2017 года мир столкнулся с одной из самых разрушительных кибератак в истории — вирусом-вымогателем WannaCry. В отличие от традиционных угроз, требующих действий пользователя, WannaCry использовал уязвимость EternalBlue в протоколе SMB, что позволяло ему автоматически распространяться внутри локальных сетей. Это привело к параличу работы больниц, производственных предприятий и государственных учреждений по всему миру. Несмотря на наличие патча, выпущенного Microsoft незадолго до атаки, многие системы оставались уязвимыми из-за отсутствия обновлений. В статье подробно рассматривается механизм работы эксплойта, роль «kill switch» в виде регистрации домена для остановки эпидемии и долгосрочные последствия инцидента. WannaCry стал наглядным уроком важности своевременного обновления ПО и защиты сетевой инфраструктуры, продемонстрировав, как одна уязвимость может спровоцировать глобальный кризис в цифровой среде.