12:30
Распространение вируса-вымогателя WannaCrypt (WCry) удалось случайно приостановить благодаря регистрации домена iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Эксперт по безопасности, который ведет свой твиттер @MalwareTechBlog, заметил, что вирус почему-то обращается к указанному и решил его зарегистрировать, чтобы следить за активностью программы-вредителя.
Потом выяснилось, что в коде вируса было сказано, если обращение к указанному домену успешно, то заражение нужно прекратить; а если нет, то продолжать заражение. Сразу после регистрации домена к нему пришло несколько десятков тысяч запросов.
Ранее мы сообщали, что была составлена онлайн-карта заражения вирусом-вымогателем WCry