Распространение вируса-вымогателя случайно приостановили благодаря регистрации бессмысленного доменного имени
Распространение вируса-вымогателя WannaCrypt удалось приостановить, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.
Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.
Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса.
Чтобы снова начать заражения, злоумышленникам достаточно изменить несколько строчек кода, где упоминается домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Вирус-вымогатель начал распространяться 12 мая. Он блокирует компьютер и требует 300 долларов за разблокировку. Десятки тысяч заражений зарегистрировали в 99 странах, в том числе в России, где жертвами стали «Мегафон», МВД и СК. В других странах пострадали телекоммуникационные компании, банки, консалтинговые фирмы. В Великобритании из строя вышли компьютеры системы здравоохранения.
Регистрация вышеупомянутого домена не помогла тем, кто уже был заражен, но дала время другим установить обновление Windows, после которого вирус не работает.
Мы не опускаем руки — даже когда кажется, что мир окончательно сломался. Помогите «Медузе» выстоять. Вместе мы справимся!
Кажется, что зло одержало победу над добром, а ложь — над здравым смыслом? Если честно, нам тоже. И нам жаль, что мы приносим вам столько плохих новостей. Но важно не отворачиваться и не терять надежду. Нам еще точно есть за что побороться — и чему улыбаться.
Если вы видите это сообщение, значит, у вас либо установлен VPN, либо вы читаете «Медузу» не из России, — и поэтому мы обращаемся к вам. Пожалуйста, помогите нам прямо сейчас и оформите небольшой регулярный платеж. Не откладывайте это на потом.