У мережі вдалося призупинити масове поширення вірусу-здирника WannaCryptor, який вразив комп'ютери в 99 країнах світу.
Про це повідомляє російське видання Meduza.
#WannaCry propagation payload contains previously unregistered domain, execution fails now that domain has been sinkholed pic.twitter.com/z2ClEnZAD2
— Darien Huss (@darienhuss) 12 мая 2017 г.
Фахівець з безпеки, що веде твіттер @MalwareTechBlog, виявив, що вірус звертається до домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Він вирішив спробувати зареєструвати його, щоб стежити за активністю програми. Реєстрація припинила розповсюдження вірусу.
Наголошується, що дане рішення не здатне зупинити подальше поширення вірусу.
WannaCryptor продовжить свою дію, якщо його розробники замінять кілька рядків коду вірусу, в яких згадується даний домен.
До речі, реєстрація домену не допомогла тим, хто вже був заражений. Однак це дало час іншим встановити оновлення Windows, після якого вірус не працює.
Як повідомляв "Апостроф", в масштабній кібератаці з використанням програми під назвою WCry/WannaCry, яка розпочалася вчора, 12 травня, може бути замішана Росія.
