Izvor: Telegraf.rs, 13.Maj.2017, 13:41 (ažurirano 02.Apr.2020.)
SAJBER JUNAK! Veliki hakerski napad je slučajno video on: Platio sam 10 dolara i upalilo je
Masovni sajber napad ucenjivačkim softverom u petak je pogodio mreže kompanija i javnih ustanova u 99 zemalja, a uzbuna još traje.
Slučajni junak otkrio je kako da zaustavi širenje "ransomwarea" koji je inficirao kompjutere širom sveta.
Širenje "ransomwarea - Wanna Decryptor", odnosno "WannaCry", zaustavljeno je nakon što je "slučajni junak" koji se na Tviteru zove, @malwaretechblog. On je aktivirao mogućnost hitnog gašenja, piše "The Guardian", a prenosi >> Pročitaj celu vest na sajtu Telegraf.rs << Jutarnji.hr.
I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.
— MalwareTech (@MalwareTechBlog) May 13, 2017
On je uz pomoć Dariena Husa iz kompanije "Proofpoint" otkrio da je u "ransomware" ugrađena mogućnost hitnog gašenja odmah je aktivirao.
"Wanna Decryptor" prilikom rada kontinuirano pokušava da se spoji s domenom poprilično dugačkog i besmislenog imena. Kako taj domen, odnosno veb adresa ne postoji, "Wanna Decryptor" nastavlja s radom. Međutim, ako se taj domen registruje, tada se "Wanna Decryptor" može da se spoji na nju. U trenutku prestaje da se širi.
Navodi se, u Tanjugovom saopštenju, da je "Wanna Decryptor" u stvari šifrovani softver koji svojim tvorcima može da donese veliku zaradu, a najveću štetu svojim žrtvama. U kompjuter ulazi putem "zlonamernih" atačmenta u neželjenim mejlovima, a čim se otvori odmah počinje sa šifrovanjem podataka.
Softver stvara šifrovane kopije podataka u kompjuteru žrtve nakon čega briše originale. Zbog toga ostaju samo šifrovane kopije kojima nije moguć pristup bez ključa za dešifrovanje. Šifrovanje traje od nekoliko minuta do nekoliko sati, zavisno od količine podataka u kompjuteru.
- Primetio sam da taj domen nije registrovan i pomislio, "uzeću je ja'', izjavio je "slučajni junak". Kupovina domena koštala ga je 10.69 američkih dolara. Spajanje na domen je počelo odmah nakon kupovine.
Ta mogućnost hitnog gašenja neće pomoći nikom kome je računar već inficiran "Wanna Decryptorom", a postoji mogućnost da će druge varijante istog virusa s drukčijim mogućnostima hitnog gašenja nastaviti da se šire.
(Telegraf.rs)
Pogledaj vesti o: Twiter
HEROJ KOJI JE ZAUSTAVIO HAKERSKI NAPAD: Sve ga je koštalo PAR DOLARA
Izvor: Kurir, 13.Maj.2017
...Zloćudni softver koji traži "otkupninu" napao je velike kompanije i organizacije, uključujući britansku Nacionalnu zdravstvenu službu (NHS)..Istražitelj bezbednosti na internetu, 22-godišnji analitičar koji na Tviteru objavljuje pod imenom MalwareTech, pronašao je način za deaktivaciju...
.jpg)
