Создатели вируса WСry запустили его новейшую версию
Создатели «вируса-вымогателя» WanaCrypt0r 2.0 либо WCry выпустили его обновлённую версию, способную обойти домен, приостановивший его распространение.
Способ остановки вируса WannaCry сейчас не работает.
Как объясняет печатное издание, до этого распространение удалось перекрыть английскому специалисту по кибербезопасности, который ведет Twitter MalwareTechBlog. Об этом информирует Republic ссылаясь на печатное издание Motherboard.
По предварительным сведениям на данный момент издания, вирус может обойти домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, который до этого зарегистрировал специалист по безопасности, чтобы вирус не мог заражать компьютеры. Сейчас найденный до этого способ заблокировать распространение вируса не действует, и он вновь может заражать компьютеры.
После того, как британский специалист зарегистрировал этот домен и он стал доступен в интернете, вирус стал получать от него отклик, а согласно заложенному в него алгоритму, ежели ответ получен — распространение прекращалось.
Так вредоносная программа вновь может заражать компьютеры.
В понедельник, 15 мая, про вирус WannaCry в связи с перезапуском предполагается много новостей о новых жертвах заражения. Домен был зарегистрирован, и атака компьютерных правонарушителей на время прекратилась.
Больше всего от рук хакеров пострадали жители России. Он меняет расширение файлов и требует платить 300 либо 600 долларов в биткоинах за получение доступа к данным компьютера, в противоположном случае, вирус обещает удалить файлы на протяжении 3-х дней. В противоположном случае, вирус обещает удалить файлы на протяжении 3-х дней. Пострадали компьютеры как частных лиц, так и крупнейших компаний, в том числе МВД, РЖД, Минздрава, банков и больших операторов связи.
Как пояснили в «Лаборатории Касперского», атака происходила через «известную сетевую уязвимость Microsoft Security Bulletin MS17-010».
