WannaCry (znany również jako WannaCrypt lub WanaCrypt0r 2.0) – rodzaj oprogramowania wymuszającego okup (). Duża fala cyberataków z użyciem tego oprogramowania miała miejsce w maju 2017 roku, kiedy zainfekowanych zostało kilkaset tysięcy komputerów w około 100 krajach. Przestępcy żądali zapłaty w 28 językach (w tym w języku polskim). Według danych Europolu był to największy atak tego rodzaju w tamtym czasie.
Przebieg infekcji Jak raportowali badacze cyberbezpieczeństwa, komputery miały być atakowane z wykorzystaniem błędu w protokole SMBv1 (). Program sprawdzał, czy w sieci danego komputera widoczny jest adres dezaktywujący atak, a następnie rozpoczynał działanie. Dzięki uzyskaniu dostępu do plików program wyszukiwał najważniejsze z nich, w tym dokumenty biurowe, grafiki i inne pliki multimedialne. Wyszukane pliki były szyfrowane przez atakujący program, a następnie nadawał im rozszerzenie .WNCRY lub .WNRY.
Program próbował również zaatakować inne stacje robocze i serwerowe w danej sieci i wykonywał na nich analogiczne operacje.