Распространение вируса-вымогателя случайно удалось приостановить
Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.
В коде вируса говорилось, что если обращение к этому домену успешное, то заражения следует прекратить; если нет, то продолжать.
#WannaCry propagation payload contains previously unregistered domain, execution fails now that domain has been sinkholed pic.twitter.com/z2ClEnZAD2
— Darien Huss (@darienhuss) May 12, 2017
Таким образом, сразу после регистрации домена к нему пришли десятки тысяч запросов. Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса.
Как сообщала "ДС", компания Intel создала онлайн-карту, которая отображает динамику заражения компьютеров вирусом-вымогателем WannaCrypt по всему миру.
