СМИ: Вирус WСrypt остановили регистрацией доменного имени

Оценить
СМИ: Вирус WСrypt остановили регистрацией доменного имени
Фото со страницы twitter.com/darienhuss
Специалист по безопасности зарегистрировал домен, при обращении к которому вирус прекращал заражение.

Сегодня, 13 мая, удалось остановить распространение вируса WannaCrypt, зарегистрирововав доменное имя iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, сообщает портал Meduza.

По данным издания, один из специалистов по безопасности обнаружил, что в коде вируса прописано обращение к этому домену. Он зарегистрировал домен для отслеживания активности вируса и выяснил, что если обращение будет успешным, то вирус прекращает свое действие.

«Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса», - сообщает портал.

При этом злоумышленники могут возобновить заражения, если перепишут код с упоминанием домена, напоминает Meduza.

Вирус-вымогатель получил распространение накануне, 12 мая. Его действие основано на том, что он попадает в компьютер, шифрует на нем все файлы и требует деньги за дешифрацию.

Ранее жертвами хакерской атаки стали сразу несколько крупных компаний и государственных структур, в частности компания «Мегафон». При этом Следственный комитет опроверг информацию о том, что компьютеры ведомства были заражены этим вирусом. В РЖД признали, что IT-система компании подверглась атаке вируса.