Mladi programer iz Velike Britanije uspeo je da zaustavi, kao ga je Evropol okarakterisao, najžešći sajber napad dosad širom sveta.

I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.

— MalwareTech (@MalwareTechBlog) 13. мај 2017.

Britanski sigurnosni istraživač, identifikovan na internetu samo kao 22-godišnji MalwareTech, koji s roditeljima živi u južnom delu zemlje i radi za Kryptos logic kompaiju iz Los Anđelesa, otkrio je, zajedno sa Darijenom Hasom, iz kompanije Proofpoint, da softver može da se zaustavi registrovanjem izobličenog imena sajta, prenosi The Guardian.

„Baš sam ručao s prijateljima kad sam po povratku na posao video gomilu vesti o tome da su bolnice širom zemlje i druge ustanove masovno napadnute. Istražio sam tek površno sve, a onda u jednom trenutku otkrio malware koji stoji iza napada i koji se povezuje na specifičan domen, koji nije bio registrovan. U trenutku kad smo primenili rešenje o kojem smo razmišljali nismo bili sigurni šta smo tačno uradili“, rekao je ovaj istraživač za onlajn izdanje lista The Guardian, kojeg možete pratiti na Twitter mreži putem @malwaretechblog naloga.

Hakeri u vašoj kuhinji, dnevnoj, spavaćoj sobi...

Napad je zaustavljen tako što je u malware „ubačen“ promenjen domen, koji je, za razliku od nepovezanog, bezveznog i neregistrovanog domena na koji je malware prvobitno bio upućen, postojao, tako da, kad bi zlonameran softver poslao upit ka domenu i video da je on registrovan, njegovo širenje bi prestalo. Na domenu koji su programeri preusmerili malware, odmah zatim su registrovane hiljade zahteva u sekundi, a cena domena je bila nešto manja od 11 dolara.

Mladić je objasnio da se inače bavi otkrivanjem i istraživanjima o botnet mrežama i da je već imao registrovan domen, jer na taj način prate botnet mreže i uče o njima. „Namera nam je bila da jednostavno preusmerimo malware i kasnije posmatramo njegovo širenje, ali je ispalo da smo ga, zapravo zaustavili“.

Šta je Wanna Decrypt, virus o kojem svi pričaju

Britanac iza @malwaretechblog naloga želi da ostane anoniman, jer očigledno ima posla sa vrlo lošom ekipom, koja neće biti presrećna zbog toga što je zaustavio širenje virusa. Ipak, rekao je da ćemo još videti i čuti o likovima koji stoje iza akcije WCry i WannaCry.

My blog post is done! Now you can read the full story of yesterday's events here:https://t.co/BLFORfM2ud

— MalwareTech (@MalwareTechBlog) 13. мај 2017.

"Ovo nije gotovo. Napadači će shvatiti da smo ih zaustavili, promeniće kod i onda će pokušati ponovo", rekao je. Programer je apelovao na korisnike operativnog sistema Windows da ažuriraju svoje sisteme da im računari ne bi bili "oteti" i da ne bi za dobijanje svojih podataka nazad morali da plate "otimačima" (ransomware). Policijska služba EU, Evropol, je ocenila da je u toku sajber napad "bez presedana", a kompanija Microsoft je preduzela neobičan korak nudeći, radi bezbednosti, i ažuriranje zastarelih verzija svog operativnog sistema Windows.

Veliki sajber udar blokirao bolnice, napravio haos

"Microsoft je pre jučerašnjih napada napravio ispravke samo za starije sisteme kao što je Windows XP iz 2001. godine, koje su dostupne pretežno velikim organizacijama koje dodatno plaćaju, ali milioni pojedinaca i malih preduzeća još imaju takve sisteme bez ispravki“. Kako je saopšteno, ispravke Microsofta su sada besplatne za sve korisnike.

Kompanija Microsoft sad nudi pomoć svima odmah i besplatno na linku.

Čekamo vaše komentare ispod vesti i na Facebook, Twitter i Instagram mreži.

____________________________________________________________________

MONDO Android aplikacija je opet tu: PREUZMITE JE!

Postanite deo SMARTLIFE zajednice na Viberu.