Slučajni heroji zaustavili najveći svjetski hakerski napad

Sigurnosni stručnjak iza bloga Malware Tech i stručnjak iz tvrtke za računalnu sigurnost Proofpoint, Darien Huss, pronašli su u samom WanaCry ransomwareu takozvani "prekidač za zaustavljanje" (kill switch).

Radeći zajedno, otkrili su kako je prekidač namjerno ubačen kako bi tvorac malwarea mogao zaustaviti njegovo širenje.

Naime, u samom kodu je bila navedeno prilično dugačko ime domene koju malware traži tijekom širenja. Ako dobije povratnu informaciju da je domena aktivna, prestaje sa širenjem.

https://twitter.com/MalwareTechBlog/status/863187104716685312

Huss je provjerio da li je domena aktivna i potom, kako nije bila, kupio ju za 10,69 dolara (nešto više od 72 kune). Čim je registracija obavljena, domena je počela bilježiti tisuće povezivanja.

https://twitter.com/darienhuss/status/863083680528576512

Ryan Kalember iz Proofpointa je za The Guradian istaknuo kako su zahvaljujući tom "prekidaču" uspjeli usporiti i gotovo zaustaviti širenje malwarea.

Također, upozorava kako postoji mogućnost pojave drugih verzija ransomwarea s drugačijim načinima zaustavljanja koji bi ponovno mogli pokrenuti infekciju, prenosi Zimo.

N1 pratite putem aplikacija za Android | iPhone/iPad | Windows| i društvenih mreža Twitter | Facebook | Instagram.