Программист случайно остановил распространение вируса WannaCry

Британский специалист по безопасности сумел приостановить массовую вирусную атаку, которой подверглись компьютеры по всему миру, при помощи регистрации домена с бессмысленным названием. Об этом стало известно из его Twitter.

Программист под ником MalwareTech обнаружил, что вирус WannaCry обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com — и решил зарегистрировать его, чтобы отслеживать активность вредоносной программы. Оказалось, что в коде вируса был зашифрован скрипт, прекращающий заражение в случае успешного обращения к домену.

Британец признался, что не знал, что регистрация поможет приостановить распространение вируса, поэтому можно считать, что он сделал это случайно.

Компьютерам, уже зараженным вирусом, это не сильно помогло, зато дало время другим пользователям обновить операционную систему. После обновления Windows вирус перестает действовать, однако отмечается, что для продолжения атак хакерам достаточно поменять несколько строчек в коде вредоносной программы.

Сегодня советник президента России по вопросам интернета Герман Клименко оценил экономический ущерб от вируса, атаковавшего накануне компьютеры по всему миру. Читать далее>>