12 мая 2017 года мир столкнулся с масштабной кибератакой: вирус-вымогатель WannaCry за считаные часы заблокировал сотни тысяч компьютеров в более чем 150 странах, требуя выкуп в биткоинах за восстановление доступа к файлам. Больницы, банки, госучреждения и промышленные предприятия останавливали работу, а сама атака стала одной из самых разрушительных в истории.

Ключевая особенность WannaCry заключалась в способе распространения: ему не требовалось, чтобы пользователь открыл заражённое вложение или запустил вредоносный файл. Червяк самостоятельно сканировал сеть и находил уязвимые машины, а один заражённый компьютер становился точкой входа для целой цепочки новых заражений.

Основой для атаки послужил эксплойт EternalBlue, разработанный АНБ и позже утёкший в открытый доступ. Он использовал уязвимость в протоколе SMB, позволяя удалённо исполнять код на машинах с непропатченными версиями Windows. При этом официальное обновление безопасности Microsoft выпустила ещё в марте 2017 года, но множество организаций по всему миру так и не установили его вовремя.

Эпидемию удалось резко замедлить почти случайно: исследователь Маркус Хатчинс зарегистрировал домен, который вирус проверял перед шифрованием файлов. Это сработало как аварийный выключатель и остановило распространение основной волны, хотя к тому моменту ущерб уже был нанесён.

Последствия атаки ощущались ещё долго: организации восстанавливали данные из резервных копий или платили выкуп, а сама история стала наглядным уроком о цене отложенных обновлений. Даже после остановки эпидемии WannaCry и его модификации продолжали появляться в сети, напоминая, что непропатченные системы остаются мишенью.