Поширення вірусу-здирника випадково вдалося призупинити
Фахівець з безпеки, який веде твіттер @MalwareTechBlog, виявив, що вірус навіщо звертається до цього домену і вирішив зареєструвати його, щоб стежити за активністю програми.
У коді вірусу говорилося, що якщо звернення до цього домену успішне, то зараження слід припинити; якщо ні, то продовжувати.
#WannaCry propagation payload contains previously unregistered domain, execution fails now that domain has been sinkholed pic.twitter.com/z2ClEnZAD2
— Darien Huss (@darienhuss) May 12, 2017
Таким чином, відразу після реєстрації домену до нього прийшли десятки тисяч запитів. Як написав @MalwareTechBlog, коли він реєстрував домен, він не знав, що це призведе до уповільнення поширення вірусу.
Як повідомляла "ДС", компанія Intel створила онлайн-карту, яка відображає динаміку зараження вірусом комп'ютерів-здирником WannaCrypt по всьому світу.
