Распространение "вируса-вымогателя" остановлено

Домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, зарегистрированный вчера вечером, спас мир от дальнейшего заражения вирусом WannaCrypt. Об этой истории рассказал специалист по безопасности с ником @MalwareTechBlog.

Во время атаки блогер обнаружил, что вирус обращается к этому домену, и решил зарегистрировать его. Однако он и не предполагал, что в коде вируса была запрограммирована остановка заражения в случае успешного обращения к домену.

I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.

— MalwareTech (@MalwareTechBlog) 13 мая 2017 г.

Сразу после регистрации домена к нему пришли десятки тысяч запросов.

Чтобы снова начать заражения, злоумышленникам достаточно изменить несколько строчек кода, с упоминанием домена iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Напомним, 12 мая стало известно сразу о нескольких масштабных хакерских атаках в разных странах мира. Сообщалось, что вирус атаковал компьютеры МВД, российскую компанию «Мегафон», несколько больниц Великобритании, а также испанскую компанию Telefonica.