Фото: Michael A. Lantron
Ведущий блог по кибербезопасности британский программист
случайно остановил распространение вируса-вымогателя WannaCry, который накануне
атаковал тысячи компьютеров по всему миру.
Автор блока MalwareTechBlo обнаружил, что вирус по неясной
причине обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
После этого специалист решил зарегистрировать такой домен, чтобы проследить за его
активностью, пишет The Guardian.
После этого распространение вируса неожиданно прекратилось. Программист
выяснил, что в коде вируса говорилось о прекращении распространения в том
случае, если обращение к этому домену успешно. Возможно, создатели программы
оставили эту возможность для управления.
Отмечается, что после регистрации домена на него пришли
десятки тысяч запросов, что свидетельствует о масштабном заражении компьютеров.
Согласно предварительным оценкам, WannaCry заразил более 70 тысяч компьютеров в
99 странах мира.
Россия оказалась в числе стран, которые пострадали сильнее
всего — вирус атаковал компьютеры сотовых операторов, МВД, Следственного
комитета и ряда государственных структур. Программа при атаке шифрует важные
файлы и блокирует работу операционной системы.