Door SecGuru_OTX: Bijgaand ook de aangepaste statement van Fox-IT. Fox-IT ging initieel ook uit van verspreiding via e-mail maar hebben dit inmiddels aangepast. Uiteraard moet je altijd voorzichtig zijn met e-mail, maar verspreiding van de worm gaat NIET via e-mail. De worm is de distributie methode van de ransomware met de naam WanaCrypt0r, de worm is dus het alternatief op e-mail. ---------- Infection vector One of the confirmed infection vectors is the usage of the ETERNALBLUE exploit directly on machines which have SMB directly exposed to the internet. This chapter previously stated that we were in the process of verifying if phishing e-mails were also an infection vector for the WanaCry ransomware. Thus far Fox-IT has found no evidence that any phishing e-mails were related to this specific ransomware outbreak, and we have therefor removed the related indicators from this blog. ---------- Okee, duidelijk. Ik zat net ook te lezen over de DOUBLEPULSAR backdoor (ook SMB) Een uitgelekt NSA grapje ...