WannaCry nutzt zur Verbreitung vor allem eine Schwachstelle im SMB-Protokoll [1] die von Microsoft bereits am 14 März für alle supporteten Betriebsysteme gepatch wurde. Zusätzlich werden aktive Remote-Desktop-Protokoll Sitzungen genutzt um die Schadsoftware weiter zu verbreiten. Vermutlich wurden Emails für die initiale Verbreitung genutzt (!Der heise artikel ist der einzige den ich bis jetzt gefunden habe wo dies nicht nur als Vermutung geäußert wird!). Sobald ein System infiziert ist wird das gesamte lokale netzwerk nach weiteren angreifbaren Systemen gescannt um auch dort WannaCry zu installieren. Gleichzeitig werden zufällig generierte Internet IPs (!was ist der richtige Begriff hier ?!) generiert und ein Verbindungsaufbau auf Port 445 (SMB port) versucht. Gelingt dieser wird die gesamte /24 (!Wie könnte man /24 range am besten kurz und knapp beschreiben ?!) range gescannt.