Поширення "вірусу-здирника" вдалося призупинити

Це сталося завдяки реєстрації безглуздого доменного імені.

Як інформує Цензор.НЕТ із посиланням на "112 Україна", поширення вірусу-здирника WannaCrypt вдалося призупинити, зареєструвавши домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Спеціаліст із безпеки, який веде твіттер @MalwareTechBlog, виявив, що вірус для чогось звертається до цього домену, і вирішив зареєструвати його, щоб стежити за активністю програми. Як з'ясувалося потім, у коді вірусу йшлося, що якщо звернення до цього домену буде успішним, то зараження слід припинити, а якщо ні, то продовжувати. Відразу після реєстрації домену до нього прийшли десятки тисяч запитів.

Як написав @MalwareTechBlog, коли він реєстрував домен, він не знав, що це призведе до уповільнення поширення вірусу.

Щоб знову почати зараження, зловмисникам досить змінити кілька рядків коду, де згадується домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Автор: Лариса Кононенко

вірус (798) комп’ютери (275)