SecBoard
Alle Akteure & Werkzeuge
MalwareS0366

WannaCry

Alias-Namen: WanaCry, WanaCrypt, WanaCrypt0r, WCry

Meldungen

5

letzte 90 Tage

4

erstmals

18.05.2026

zuletzt

17.09.2026

Profil laut MITRE ATT&CK

WannaCry is ransomware that was first seen in a global attack during May 2017, which affected more than 150 countries. It contains worm-like features to spread itself across a computer network using the SMBv1 exploit EternalBlue.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

MITRE ordnet 16 Techniken zu; 0 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

md5651d3bfe6dac4d27510105f500af74ff22.10.2026
sha19b590e454c86244af6bc240a9c1b4166e095171022.10.2026
sha256a9309b8ca82e8d3a16085a53df0b270903c6bf02df720904cc88813b0489e75922.10.2026
md56b29f5081b4b800d01f8d805ab0bc85221.10.2026
sha1ec70ddb266ec0057da811e6ac0292dfa0d10378b21.10.2026
sha2561991e39f14e14ae9e837b3f781afad7c0fa3d3a9ba279db41eefc119e5a256d821.10.2026
md5d4a176cf23226c155afe7aaf97c21b0d20.10.2026
sha1e11ea71a8013e40fa97afbc5559f4f6efa30c20620.10.2026
sha25667903b4fd435e1acb4a1f5f1320ccaf3a69bd6db9b6d0c8ccd59344362a286d120.10.2026
md5c45e616d499d5e938bd4051bf67b4bad20.10.2026
sha10817be22ffca826d975878e3f9dd660378bc613220.10.2026
sha2561de2505c805069ad682fc83b735a1b6e94874e23d32d8429a1e4489cc7185e1d20.10.2026
md5644c7dc1ba482e63029c226100429eaa19.10.2026
sha180e0874f018150b0ebacc57268f2f89efb6755cf19.10.2026
sha256423dc680eb30439391632cf05fde7dbc6d81f31e382454989051cd04e51705d119.10.2026
md5cc4df344dc1c16f87237661240fa385a18.10.2026
sha1c7ca4859def3f2554b541cf4202b0d4d33be6b4218.10.2026
sha256a45d9932f01bc4fd5fe80558464fcb6848c025483acf5c1c7519d5471abecce418.10.2026
md5748504f2ecd67972a12bb0bf0be57e6b18.10.2026
sha130eac340dcd1898e57a583cb1799eff2383f09f918.10.2026
sha256a576ee22dec4bc97fc6082d0dd9c30a582cd0f8aa35ab97d153843f3fac41ff618.10.2026
sha10c820a470461c5fe0db226e2dc4485f116a02d9516.10.2026
md5affe4cd2a433123d83231b353a74e4a616.10.2026
sha256b2f356e15402e11fb6292b91a97f7f9a8f15cb323c5d43423b01bee04eef274616.10.2026
md572ef20c8bf9cd4c8243af969dc6574e715.10.2026
sha121ea0fca8c98f74198f0930beed13e6bce108d6615.10.2026
sha256caa74155a24da662ebe423ba7d53ff54f3d34f3c405a2c9a9f047d0cc1edb46b15.10.2026
sha256ddf17dbf5744c80c47251b34bb7dbb5c47fbcf200380fa1178b8a21a6c043ef614.10.2026
sha1dc862eef47aa26d493c5c13c3ceda7907c2f898b14.10.2026
md58e178cda459ec88e20d9f81dbe9cd66614.10.2026

Schwachstellen im selben Kontext

CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.

Gemeinsam genannt

Meldungen

Quellen: SecurityWeek (2), Securelist (2), Cisco Talos (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.