WannaCry sème la terreur dans les systèmes informatiques mondiaux. Une vague de cyberattaques simultanées « dans plusieurs pays dans le monde » a été signalée hier, par les autorités américaines. Connu sous le nom WCry, WannaCry, WanaCrypt0r, WannaCrypt ou Wana Decrypt0r, le logiciel malveillant est un logiciel de rançon.
Cette vague d’attaques informatiques de « portée mondiale » suscite l’inquiétude des experts en sécurité qui pointent l’exploitation d’une faiblesse dans les systèmes Windows, divulguée dans des documents piratés de l’agence de renseignement américaine NSA. Microsoft a publié un patch de sécurité il y a quelques mois pour réparer cette faille, mais de nombreux systèmes n’ont pas encore été mis à jour.
Le mode d’action du logiciel est très simple. Il verrouille les fichiers des utilisateurs et les force à payer une somme d’argent sous forme de bitcoins pour en recouvrer l’usage. Le ministère de la Sécurité intérieure a encouragé « particuliers et organisations à ne pas payer la rançon car cela ne garantit pas que l’accès aux données sera restauré ».
Le service public de santé britannique (NHS) et le géant des télécoms espagnol Telefonica ont déjà été victimes de cette attaque. Des organisations en Australie, en Belgique, en France, en Allemagne, en Italie et au Mexique ont également été touchées.
Selon le chercheur Costin Raiu, de la société de sécurité Kaspersky, basée en Russie a souligné l’ampleur de ce phénomène. « Jusqu’à présent, nous avons enregistré plus de 45.000 attaques du logiciel de rançon WannaCry dans 74 pays à travers le monde. Et le chiffre augmente rapidement ». Kaspersky signale que le logiciel malveillant a été publié en avril par le groupe de pirates « Shadow Brokers » en s’informant à la NSA.
