• Nikos Psarikoglou
• January 4, 2026
• No Comments

Εισαγωγή: Η Παρασκευή που ο Κόσμος «Πάγωσε»

Ήταν 12 Μαΐου 2017, όταν μέσα σε λίγες ώρες, η μεγαλύτερη κυβερνοεπίθεση τύπου ransomware στην ιστορία άρχισε να εξαπλώνεται με ταχύτητα πυρκαγιάς. Από τα νοσοκομεία του NHS στη Μεγάλη Βρετανία μέχρι τους κολοσσούς τηλεπικοινωνιών στην Ισπανία και τα εργοστάσια της Renault στη Γαλλία, χιλιάδες οθόνες εμφάνισαν το ίδιο τρομακτικό κόκκινο παράθυρο: «Τα αρχεία σας έχουν κρυπτογραφηθεί. Για να τα ανακτήσετε, πρέπει να πληρώσετε $300 σε Bitcoin».

Το WannaCry δεν ήταν μια συνηθισμένη επίθεση. Μέσα σε τέσσερις ημέρες, μόλυνε πάνω από 230.000 υπολογιστές σε 150 χώρες, προκαλώντας ζημιές δισεκατομμυρίων.

Το Τεχνικό Υπόβαθρο: Όταν τα Κατασκοπευτικά Εργαλεία γίνονται Όπλα

Η δύναμη του WannaCry κρυβόταν σε ένα «κλεμμένο» ψηφιακό όπλο. Οι hackers χρησιμοποίησαν το EternalBlue, ένα κενό ασφαλείας στα Windows που είχε ανακαλυφθεί αρχικά από την NSA (National Security Agency των ΗΠΑ) για σκοπούς παρακολούθησης.

Πώς λειτούργησε: Σε αντίθεση με τα παραδοσιακά ransomware που απαιτούν από τον χρήστη να πατήσει ένα μολυσμένο link, το WannaCry ήταν ένα Worm (σκουλήκι). Εκμεταλλευόταν το πρωτόκολλο SMB των Windows. Μόλις ένας υπολογιστής μολυνόταν σε ένα τοπικό δίκτυο, ο ιός «σάρωνε» αυτόματα το δίκτυο και μόλυνε κάθε άλλο ευάλωτο μηχάνημα χωρίς καμία ανθρώπινη παρέμβαση. Αυτό δημιούργησε μια αλυσιδωτή αντίδραση που κατέστησε την εξάπλωση σχεδόν ασταμάτητη.

Το Παράδοξο: Μια Επίθεση που θα μπορούσε να είχε Αποφευχθεί

Το πιο τραγικό στοιχείο της ιστορίας είναι ότι η Microsoft είχε κυκλοφορήσει το κρίσιμο patch (ενημέρωση ασφαλείας) τον Μάρτιο του 2017 – δύο ολόκληρους μήνες πριν την επίθεση.Γιατί λοιπόν πέτυχε;

1. Παρωχημένα Συστήματα (Legacy Systems): Πολλές επιχειρήσεις και δημόσιοι οργανισμοί χρησιμοποιούσαν ακόμα Windows XP ή Windows 7 χωρίς υποστήριξη.
2. Έλλειψη Patch Management: Ακόμα και οργανισμοί με σύγχρονα συστήματα είχαν αμελήσει να εγκαταστήσουν τις ενημερώσεις, φοβούμενοι ότι θα προκαλούσαν δυσλειτουργίες στις εφαρμογές τους.
3. Ψευδαίσθηση Ασφάλειας: Η πεποίθηση ότι «είμαστε μικροί και δεν θα μας βρουν» άφησε τις πόρτες ανοιχτές.

Το Ανθρώπινο Κόστος: Πέρα από τους Αριθμούς

Η επίθεση δεν αφορούσε μόνο χρήματα. Στο NHS (Εθνικό Σύστημα Υγείας) της Βρετανίας:

Ακυρώθηκαν πάνω από 19.000 ραντεβού και χειρουργεία.

• Ασθενοφόρα εκτράπηκαν σε άλλα νοσοκομεία καθώς τα επείγοντα είχαν τεθεί εκτός λειτουργίας.
• Γιατροί επέστρεψαν στο χαρτί και το στυλό, καθώς δεν είχαν πρόσβαση στο ιστορικό των ασθενών.

Αυτή ήταν η στιγμή που η παγκόσμια κοινότητα κατάλαβε ότι η κυβερνοασφάλεια είναι ζήτημα ασφάλειας της ανθρώπινης ζωής και όχι μόνο τεχνικό πρόβλημα.

Ο «Ήρωας κατά Λάθος» και το Kill Switch

Η επίθεση σταμάτησε αναπάντεχα όταν ένας 22χρονος ερευνητής ασφαλείας, ο Marcus Hutchins, ανακάλυψε έναν «διακόπτη τερματισμού» (Kill Switch) στον κώδικα του ιού. Διαπίστωσε ότι ο ιός προσπαθούσε να επικοινωνήσει με ένα συγκεκριμένο, μη καταχωρημένο domain. Μόλις ο Hutchins αγόρασε το domain για $10, η εξάπλωση του WannaCry σταμάτησε παγκοσμίως μέσα σε λίγα λεπτά.

Lessons Learned: Τι πρέπει να διδαχθεί κάθε σύγχρονη επιχείρηση

Το WannaCry παραμένει το απόλυτο μάθημα για τη μεθοδολογία της Hellas Cyber Defence:

1. Η Ενημέρωση είναι Άμυνα: Το patching δεν είναι προαιρετικό. Είναι η πρώτη γραμμή άμυνας.
2. Απομόνωση Δικτύων (Segmentation): Αν το δίκτυο της Maersk ή του NHS ήταν σωστά διαχωρισμένο, η μόλυνση θα είχε περιοριστεί σε ένα τμήμα αντί να παραλύσει τον οργανισμό.
3. Backup – Η Τελευταία Ελπίδα: Όσες εταιρείες είχαν Offline Backups (αντίγραφα ασφαλείας εκτός δικτύου), επανέφεραν τα δεδομένα τους χωρίς να πληρώσουν λύτρα. Οι υπόλοιποι έχασαν τα αρχεία τους για πάντα.
4. Endpoint Protection: Τα παραδοσιακά antivirus απέτυχαν. Χρειάζονται σύγχρονες λύσεις EDR που αναγνωρίζουν ύποπτες συμπεριφορές (όπως η μαζική κρυπτογράφηση αρχείων).

Συμπέρασμα: Είστε Έτοιμοι για το Επόμενο WannaCry;

Οι εγκληματίες του κυβερνοχώρου γίνονται όλο και πιο εξελιγμένοι, αλλά οι βασικές αρχές προστασίας παραμένουν ίδιες. Το ερώτημα δεν είναι αν θα δεχθείτε επίθεση, αλλά πότε και πόσο προετοιμασμένοι θα είστε.

Μην περιμένετε να κοκκινίσει η οθόνη σας. Στην Hellas Cyber Defence, ειδικευόμαστε στον εντοπισμό αυτών ακριβώς των κενών που εκμεταλλεύτηκε το WannaCry.

👉 Ξεκινήστε σήμερα με το Δωρεάν Cyber Risk Assessment [Link] για να δείτε το επίπεδο ετοιμότητάς σας. 📅 Ή κλείστε μια Στρατηγική Συνεδρία 15 λεπτών [Link στο Calendly] για να θωρακίσουμε μαζί την επιχείρησή σας.