Распространение вируса-вымогателя случайно удалось приостановить

Как сообщает " Медуза ", специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус WannaCrypt, поразивший десятки тысяч компьютеров по всему миру, зачем-то обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Он решил зарегистрировать его, чтобы следить за активностью программы.

Как выяснилось, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить. Если нет, то продолжать. Сразу после регистрации домена к специалисту пришли десятки тысяч запросов.

По словам специалиста, когда он регистрировал домен, то не знал, что это приведет к замедлению распространения вируса.

Чтобы снова начать заражение, злоумышленникам достаточно изменить несколько строчек кода, где упоминается вышеуказанный домен.

Напомним, что WannaCrypt начал распространяться по всему миру 12 мая. Компания Intel составила онлайн-карту, на которой показано, в каких странах заражаются компьютеры.

Вирус блокирует компьютер, шифрует файлы и требует выкуп за возможность восстановить данные — 300 долл. в биткоинах. В противном случае вымогатели грозят удалить все данные.