Познакомьтесь с 22-летним, который спас мир от атаки вымогателей …

Атака вымогателей в прошлую пятницу вызвала катастрофу для многих организаций, таких как FedEx, Telefonica, российских банков, французских автопроизводителей и даже Национальной службы здравоохранения Соединенного Королевства (NHS), что привело к отмене операций, рентгеновских снимков и регистраций. пациентов, которые не были доступны. Мы узнали о таком нападении больше года назад, но не в таких масштабах. Человек, который вырос как случайный герой, который остановил глобальное распространение атаки, был 22-летний мужчина, Маркус Хатчинс.

Хатчинс – британский следователь по кибербезопасности, остановивший вымогатель, получивший название «WannaCry», зарегистрировав непонятный домен, сидя в комнате в спа-салоне своих родителей на северном побережье Девона. Ваша комната – это небольшой, самостоятельно собранный ИТ-центр с компьютерными серверами, тремя и более мониторами и множеством видеоигр.

Исследователь проходит через MalwareTech в Twitter, Пытаясь отследить вирус, он зарегистрировал в своем имени запутанное доменное имя, скрытое в вредоносной программе, непреднамеренно остановив атаку. В подробном сообщении в блоге на своем сайте под названием «Как случайно остановить глобальную кибератакуОн объяснил все свои усилия, чтобы это произошло.

Он пишет в посте: «Мне удалось быстро получить образец вредоносного ПО с помощью Кафеина, хорошего друга и коллеги-исследователя. Запустив образец в моей аналитической среде, я сразу заметил, что он запрашивает незарегистрированный домен, который я быстро зарегистрировал. Мы предотвратили распространение вымогателей и не позволили ему спасти любые новые компьютеры из реестра домена (изначально я молчал об этом, когда анализировал код трижды, чтобы убедиться, что это так, но теперь твит Дариена получил много тяги)

#Я хочу плакать полезная нагрузка распространения содержит ранее незарегистрированный домен, выполнение завершается неудачно, когда домен запутался pic.twitter.com/z2ClEnZAD2

– Дариен Хусс (@darienhuss) 12 мая 2017 г.

Печально известное вредоносное ПО «WannaCry» шифрует данные на компьютере жертвы и запрашивает платеж в обмен на расшифровку. Сообщения от пострадавших сотрудников NHS показали, что злоумышленники просили $ 300 в биткойнах для расшифровки данных. По данным CNBC, люди заплатили злоумышленникам почти 50 000 долларов в качестве выкупа.

Исполнительный директор Европола Роберт Уэйнрайт сказал, что в 150 странах вредоносное ПО затронуло как минимум 200 000 человек.