Вітаємо на сайті Радіо Максимум!

На вказану електронну адресу було надіслано повідомлення для підтвердження реєстрації

Вітаємо, Ваші дані успішно оновлено!

Як випадково зупинили вірус, який атакував 74 країни

13.05.2017, 16:57
428

Вірус-вимагач під назвою WannaCrypt атакував 57 тисяч комп'ютерів у всьому світі. Однак так само раптово, як він виник, вдалося його знешкодити завдяки безглуздому доменному імені.

Спеціаліст з безпеки, який записаний у соцмережі Twitter @MalwareTechBlog, з'ясував, що вірус чомусь звертається до домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, передає Мeduza. Відтак чоловік зареєстрував таке доменне ім'я, щоб прослідкувати активність злощасної програми.

Згодом виявилося, що у коді вірусу було прописано, що успішне звернення до цього домену заморожує всі дії шкідника, якщо ж домен неактивний - вірус продовжує атакувати. Сам спеціаліст з безпеки навіть не підозрював, що так дезактивує WannaCrypt. Однак важливим нюансом є те, що хакери можуть просто замінити рядки коду, де згаданий цей домент.

#WannaCry propagation payload contains previously unregistered domain, execution fails now that domain has been sinkholed pic.twitter.com/z2ClEnZAD2
— Darien Huss (@darienhuss) 12 травня 2017 р.

I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.
— MalwareTech (@MalwareTechBlog) 13 травня 2017 р.

Нагадаємо: Що треба знати про вірус, який атакував комп'ютери українців

Читай максимум цікавих новин у Viber

пропозиції партнерів

Новини

Головні
Останні

ВЕБ-КАМЕРА

Смачнішого ви ще не пробували: рецепт печінкового торта від Ярославського

Хлопець надрукував снігоочисник для машинки на пульті, і це геніально

Несподіваний дует: Лілу45 та Женя Галич заспівали разом

Експерти розібрали новий MacBook Pro M4: що на них чекало всередині

Як випадково зупинили вірус, який атакував 74 країни