Домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, зарегистрированный вчера вечером, спас мир от дальнейшего заражения вирусом WannaCrypt. Об этой истории рассказал специалист по безопасности с ником @MalwareTechBlog.
Во время атаки блогер обнаружил, что вирус обращается к этому домену, и решил зарегистрировать его. Однако он и не предполагал, что в коде вируса была запрограммирована остановка заражения в случае успешного обращения к домену.
I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.
— MalwareTech (@MalwareTechBlog) 13 мая 2017 г.
Сразу после регистрации домена к нему пришли десятки тысяч запросов.
Чтобы снова начать заражения, злоумышленникам достаточно изменить несколько строчек кода, с упоминанием домена iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Напомним, 12 мая стало известно сразу о нескольких масштабных хакерских атаках в разных странах мира. Сообщалось, что вирус атаковал компьютеры МВД, российскую компанию «Мегафон», несколько больниц Великобритании, а также испанскую компанию Telefonica.