WannaCry richtte een ware ravage aan. We voelen de gevolgen nog steeds, en experts zijn het erover eens dat dit slechts de eerste aanval was. Microsoft had de kwetsbaarheid in maart al verholpen en bracht zelfs out-of-band patches uit voor niet-ondersteunde besturingssystemen, maar als die hotfixes om de een of andere reden je systemen niet bereiken, heeft het Centro Criptológico Nacional in Madrid NoMoreCry gepubliceerd, een script dat tot doel heeft de infectie met WannaCry in de eerste plaats te voorkomen.
De impact van WannaCry
De wereld lijkt nu opeens grote belangstelling voor ransomware te hebben. Helaas was daarvoor de val van Telefónica, het Britse zorgstelsel en bijna een kwart miljoen computers in 150 landen nodig. Al jaren waarschuwen vakmedia voor ransomware, en die waarschuwingen werden meestal als overdreven of paranoïde afgedaan. Nou, het feest is voorbij. De klap van WannaCry was bikkelhard, en niemand lacht als een ambulance naar een ander ziekenhuis moet worden omgeleid omdat de computers van het eerste ziekenhuis waren vastgelopen. Microsoft reageerde adequaat, maar de out-of-band patch voor XP herinnert ons eraan dat de updatecycli nog lang niet voorbij zijn.
Hoe NoMoreCry werkt
Feitelijk hebben we te maken met een mutex, een slot als je wilt. Het script probeert de uitvoering van WannaCry te blokkeren en daarmee het versleutelen van persoonlijke bestanden te voorkomen. Het officiële rapport van het CCN is zeer uitgebreid, en onze basisaanbevelingen sluiten daarbij aan, maar NoMoreCry dient als laatste redmiddel voor kwetsbare systemen die niet op de gebruikelijke manier beschermd kunnen worden.
NoMoreCry komt met twee waarschuwingen: ten eerste dient het niet om bestanden te ontsleutelen of geïnfecteerde systemen te reinigen. De rol van NoMoreCry is preventie, niet meer dan dat. Ten tweede heeft het geen permanente werking; de beheerder moet de uitvoering bij elke systeemstart configureren.
Het goede nieuws is dat NoMoreCry compatibel is tot en met Windows 2000. Veel statistieksites registreren Windows 2000 niet meer vanwege het lage marktaandeel, maar als WannaCry iets bewees, is het dat er nog steeds zeer oude systemen aan het netwerk hangen...
