Дослідник зупиняє атаку викупних програм з реєстрацією домену

З вчорашнього дня компанії та цілі країни насторожені після величезної атаки, здійсненої хакерами. Атака викупу програм WannaCry поставила під контроль безпеку багатьох організацій. Було багато коментарів щодо його походження та з'явилися способи спробувати уповільнити його прогрес.

Дослідник зупиняє атаку Ransomware з реєстрацією домену

Незважаючи на всі ці форми, найкращий і найефективніший з усіх (для тих, хто не заражений) був виявлений випадково британським дослідником. Ви знайшли перемикач на вбивство (спосіб зупинити Ransomware) найдивовижнішим чином.

Реєстрація домену 10 євро!

Щоб зупинити викуп програмного забезпечення WannaCry, цей дослідник знайшов спосіб, який був дешевшим і простішим. Це дуже довгий запис домену, до якого підключився черв'як. Що ж відбувається тоді? Програмне забезпечення, що вимагає, шукає домен так само, як і для веб-сторінки. При спробі підключення, якщо він побачив, що домен активований, він припинив атаку та розповсюдження. Найбільш неймовірне, що це рішення навряд чи коштує 10 доларів.

Незважаючи на цю гарну новину, є і зворотний бік. Для тих, хто вже постраждав від цього нападу, такий спосіб запобігання його поширенню не працює. Найефективніший спосіб зупинити викуп програмне забезпечення - це патчі безпеки. Деякі на даний момент запускаються та готуються з метою припинення нападу.

WannaCry впливає на Windows, особливо на ті комп’ютери, які не оновлювалися після виправлення безпеки 14 березня.