Поширення вірусу-здирника вдалося призупинити
Поширення вірусу-здирника WannaCrypt вдалося призупинити, зареєструвавши домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Фахівець з безпеки, який веде твіттер @MalwareTechBlog, виявив, що вірус навіщось звертається до цього домену, й вирішив зареєструвати його, щоб стежити за активністю програми.
Як з’ясувалося потім, у коді вірусу йшлося, що якщо звернення до цього домену успішне, то зараження слід припинити; якщо ні, то продовжувати. Одразу після реєстрації домену до нього прийшли десятки тисяч запитів.
Щоб знову почати зараження, зловмисникам достатньо змінити кілька рядків коду, де згадується домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
За матеріалами: УНІАН
Поділитися новиною