infa

„Atsitiktinis herojus“ papasakojo, kaip jis sustabdė virusą WannaCry

„Atsitiktinis herojus“ papasakojo, kaip jis sustabdė virusą WannaCry

gegužės 15
12:48 2017

WannaCrypt virusas

Britų tyrėjas kiber-saugumo srityje papasakojo BBC apžvalgininkui, kaip jis, pasak jo paties, „iš dalies atsitiktinai“ pristabdė programos-šantažistės plitimą, kuri gegužės 12 dieną užblokavo dešimti„s tūkstančių kompiuterių visame pasaulyje.

Dvidešimt dvejų metų amžiaus tinklaraštininkas, žinoma internete kaip MalwareTech, padarė savo atradimą penktadienį vakare, kai analizavo kenksmingosios programos kodą.

Jis pastebėjo, jog programinė įranga bando susisiekti su neįprastu tinklapio adresu – iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com – tačiau šis adresas nebuvo susijęs su jokiu tinklapiu, nes nebuvo registruotas ir neturėjo savininko.

Kiekvieną kartą, kai kenkėjiška programa bandė susisiekti su mįslingu tinklapiu, įvykdavo klaida ir virusas imdavo veikti atlikdamas kenkėjiškus veiksmus.

Kas tai per virusas?

Programa šantažuotoja WannaCry ( ji taip pat WCry ir WannaCryptor) šifruoja rinkmenas naudotojo kompiuteryje, ko pasekoje jų daugiau nebegalima naudoti. Už iššifravimą programa reikalauja apmokėjimo bitkoinais, ekvivalentišką 300, o kitais duomenimis 600 dolerių.

Gegužės 12 ši kenkėjiška programa užblokavo dešimtis tūkstančių kompiuterių visame pasaulyje, tame tarpe valstybinėse įstaigose ir stambiose kompanijose. Labiausiai nukentėjo Rusiją.

Eksperimento dėlei MalwareTech nutarė paišlaidauti ir už 10, 69 dolerio užregistravo savo vardu nurodytą tinklapio adresą.

Turėdamas šio adreso savininko teises jis gavo prieigą prie analitinių duomenų ir galimybę pamatyti tinklinio šantažavimo paveikslo mastą.

Tačiau šis atradimas netapo vieninteliu – greitai jis aptiko, jog po tinklapio adreso registracijos kenkėjiškos programos plėtra sustojo.

„Iš dalies tai buvo atsitiktinumas“, – papasakojo MalwareTech savo interviu BBC po visą naktį trukusio tyrimo, kurio metu, pasak jo paties, jis nė akių nesumerkė.

Kas atsitiko?

Pradžioje ekspertas padarė prielaidą, jog kenkėjiškos programos kūrėjas davė jai komandą susinaikinimui – tai vienas iš būdų sustabdyti viruso plitimą, jei kažkas staiga ėmė vykti ne taip, kaip suplanuota. Minimu atveju nenumatyta situacija galėjo tapti mįslingo tinklapio adreso registracija.

Tačiau dabar MalwareTech mano, jog virusas ne susinaikino, o „išsigando“ taip vadinamo virtualaus įrenginio – apsaugotos platformos, naudojamos tame tarpe ir virusų aptikimui bei jų programinio kodo nuskaitymui.

Realus kompiuteris negali gauti prieigos prie bereikšmio internetinio adreso iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, – skirtingai nuo virtualaus įrenginio, kuris gali imituoti prisijungimą prie jo, kaip prie realaus tinklapio.

Pastaruoju metu kenkėjiškų programų kūrėjai įtaiso jose specialų patikrinimo kodą – ar nėra įrenginys į kurį pateko virusas, virtualus. Jeigu taip, tai virusas neaktyvuojamas, kad nebūtų sunaikintas.

„Kenkėjiška programa nedelsiant nutraukia veiklą, kad išvengtų tolesnės analizės, – rašo MalwareTech savo tinklaraštyje. – Dėl mano įvykdytos adreso registracijos visi virusai padarė išvadą, jog pateko į virtualią įrangą ir išėjo iš sistemos. […] Tokiu būdu, mes neplanuotai sustabdėme programos-šantažistės plėtrą“.

Tyrėjas, kuris sulėtino kenkėjiškos programos plitimą, buvo pavadintas „atsitiktiniu herojumi“.

„Mano nuomone tai teisingas apibūdinimas“, – pasakė jis pokalbye su BBC.

Ar tai pinigų prievartavimo pabaiga?

Nors tinklapio adreso registracija, matomai, sustabdė vieno viruso štamo plitimą, tai nereiškia, jog su šantažavimo šaltiniu pabaigta visam laikui.

Visos rinkmenos, kurios buvo užšifruotos WannaCry pagalba, kaip ir anksčiau išlieka „įkaitais“.

Ekspertai įspėja apie galimą atsiradimą naujų, pažangesnių WannaCry viruso modifikacijų. .

„Dabartinis viruso variantas vargu ar plis toliau, tačiau beveik tikra, jog atsiras jo kopijų“, – daro prielaidą kiber-saugumo tyrėjas Trojus Hantas.

„Mes sustabdėme šį virusažą, tačiau ateis dar vienas ir taip paprastai mes jo jau nesustabdysime“, – teigia MalwareTech.

„Čia sukasi dideli pinigai ir jiems [hakeriams] nėra jokių priežasčių sustoti. Ne taip jau daug reikia pastangų, kad būtų pakeistas kodas ir viskas pradėta nuo pradžių“, – papildo „atsitiktinis herojus“.

Gerbiami skaitytojai, jei manote, kad medžiaga, pateikta „infa.lt“ buvo jums nors truputį naudinga, jūs galite prisidėti paremdami svetainę Jums patogiu būdu

1 Atsiliepimas

  1. Geek   ip: 82.135.208.170 -  2017-05-16, 13:02

    Straipsnyje nieko nesakoma apie apsisaugojima nuo sio viruso. Kompiuteryje turi buti visi Windows updates, o failus galima apsaugoti sukuriant backupus. Visa informacija radau cia:

Rašyti Atsiliepimą

Naujienų Prenumerata

-

Gauti naujienlaiškį el-paštu

Įrašykite savo pašto adresą:

Paslauga nuo FeedBurner

    Latvija: Gyvenimas laukiant pasaulio pabaigos

Latvija: Gyvenimas laukiant pasaulio pabaigos

0 atsiliepimų Skaityti visą įrašą
    Algimantas Rusteika. Deja vu

Algimantas Rusteika. Deja vu

0 atsiliepimų Skaityti visą įrašą
    Lidžita Kolosauskaitė. Apie sveikus vaikus, auginamus nesveikos visuomenės

Lidžita Kolosauskaitė. Apie sveikus vaikus, auginamus nesveikos visuomenės

atsiliepimų 2 Skaityti visą įrašą
    Konservatoriai ragina valstiečius atsisakyti tų priemonių kovoje su alkoholizmu, kurias anksčiau siūlė patys

Konservatoriai ragina valstiečius atsisakyti tų priemonių kovoje su alkoholizmu, kurias anksčiau siūlė patys

0 atsiliepimų Skaityti visą įrašą
    Ar civilinės partnerystės institutas prisideda prie santuokos sampratos pakeitimo?

Ar civilinės partnerystės institutas prisideda prie santuokos sampratos pakeitimo?

0 atsiliepimų Skaityti visą įrašą
    Prof. dr. Saulius Arlauskas. Ar Lietuva iš tiesų neturi teisės pagrindų?

Prof. dr. Saulius Arlauskas. Ar Lietuva iš tiesų neturi teisės pagrindų?

1 atsiliepimas Skaityti visą įrašą
    Prancūzijos rinkimai: naujas etapas kovoje prieš globalizaciją

Prancūzijos rinkimai: naujas etapas kovoje prieš globalizaciją

0 atsiliepimų Skaityti visą įrašą
    Algimantas Rusteika apie suomius, idiotus ir lietuvybę

Algimantas Rusteika apie suomius, idiotus ir lietuvybę

0 atsiliepimų Skaityti visą įrašą
    Konservatorius teigia, jog Lietuvos valstybinės įstaigos neturėtų būti formuojamos vienos kurios (tautinės) ideologijos principais

Konservatorius teigia, jog Lietuvos valstybinės įstaigos neturėtų būti formuojamos vienos kurios (tautinės) ideologijos principais

0 atsiliepimų Skaityti visą įrašą
    V. Jasukaitytė: Mieli Seimūnai, aš laikau, kad jūs pažeidėte priesaiką ir žengėte žingsnį, kurį galima laikyti Lietuvos išdavyste

V. Jasukaitytė: Mieli Seimūnai, aš laikau, kad jūs pažeidėte priesaiką ir žengėte žingsnį, kurį galima laikyti Lietuvos išdavyste

0 atsiliepimų Skaityti visą įrašą
    Bevaikiai Europos lyderiai veda mus užrištom akim link bedugnės

Bevaikiai Europos lyderiai veda mus užrištom akim link bedugnės

1 atsiliepimas Skaityti visą įrašą
    Arvydas Daunys. Emigraciją skatinantys Lietuvos įstatymai. Valdžiai kovojant prieš emigracijos priežastis

Arvydas Daunys. Emigraciją skatinantys Lietuvos įstatymai. Valdžiai kovojant prieš emigracijos priežastis

atsiliepimų 2 Skaityti visą įrašą
    Lidžita Kolosauskaitė. Laužas švietimo sistemai: Siekiamybė, būtinybė ar… sąmokslas?

Lidžita Kolosauskaitė. Laužas švietimo sistemai: Siekiamybė, būtinybė ar… sąmokslas?

atsiliepimų 6 Skaityti visą įrašą
    Gerai bent ten, kur mūsų nėra. Eksperimentų istorija (5)

Gerai bent ten, kur mūsų nėra. Eksperimentų istorija (5)

0 atsiliepimų Skaityti visą įrašą
    Gerai bent ten,kur mūsų nėra… Eksperimentų istorija (4)

Gerai bent ten,kur mūsų nėra… Eksperimentų istorija (4)

0 atsiliepimų Skaityti visą įrašą
    P. Gražulis: Seimas pageidauja VSD vadovo atsakymo – ar buvo apklausti V. Gailius ir G. Landsbergis dėl sisteminės korupcijos TS-LKD ir LS partijose?

P. Gražulis: Seimas pageidauja VSD vadovo atsakymo – ar buvo apklausti V. Gailius ir G. Landsbergis dėl sisteminės korupcijos TS-LKD ir LS partijose?

0 atsiliepimų Skaityti visą įrašą
    Algimantas Rusteika. Kas buvo niekas – taps viskuo

Algimantas Rusteika. Kas buvo niekas – taps viskuo

1 atsiliepimas Skaityti visą įrašą
    Gerai bent ten, kur mūsų nėra. Eksperimentų istorija (3)

Gerai bent ten, kur mūsų nėra. Eksperimentų istorija (3)

0 atsiliepimų Skaityti visą įrašą
    Kas laimės rinkimus Prancūzijoje: tarptautiniai finansai ar tauta?

Kas laimės rinkimus Prancūzijoje: tarptautiniai finansai ar tauta?

0 atsiliepimų Skaityti visą įrašą
    Gerai bent jau ten, kur mūsų nėra… Eksperimentų istorija (2)

Gerai bent jau ten, kur mūsų nėra… Eksperimentų istorija (2)

0 atsiliepimų Skaityti visą įrašą
    Michaelis Laitmanas: „Pasaulio lyderiai niekas, – jie tik vykdytojai to, ką užsako Izraelio tauta“

Michaelis Laitmanas: „Pasaulio lyderiai niekas, – jie tik vykdytojai to, ką užsako Izraelio tauta“

1 atsiliepimas Skaityti visą įrašą

Atsiliepimai

ACIU Arturui Bartasiui ir Infa uz toki idomu straipsni ....

Ne taip ir mažai pasirašė - 740 žmonių, tarp jų ir aš. Kiek jų bebūtų...

Nu žiauriai daug pasirašė po tokia nesamoninga idėja......

nm

palaikau visas priemones prieš alkoholį.Ačiū Verygai ir palaikantiems....

Pro

Palaikau be abejonės. Tai pirmos svarbos reikalas valstybei. Ypač Lietuvai esančiai tokioje padėtyje. Pirmyn Veryga!...

Ra

Pasirašau....

Šios pataisos gyvybiškai svarbios- aš tik už...

Kad mūsų visuomenė darosi liberalesnė, tai, manau, yra geriausias pavyzdys, kad mes vis dėlto evoliucinuojame...

Labai geras straipsnis, tiesiai šviesiai įvardinta, kas vyksta ir kas mūsų laukia genderistinėje liberastinėje epochoje...

ACIU Arturui Bartasiui ir Infa uz toki idomu straipsni ....

Ne taip ir mažai pasirašė - 740 žmonių, tarp jų ir aš. Kiek jų bebūtų...

Nu žiauriai daug pasirašė po tokia nesamoninga idėja......

nm

palaikau visas priemones prieš alkoholį.Ačiū Verygai ir palaikantiems....

Pro

Palaikau be abejonės. Tai pirmos svarbos reikalas valstybei. Ypač Lietuvai esančiai tokioje padėtyje. Pirmyn Veryga!...

Ra

Pasirašau....

Šios pataisos gyvybiškai svarbios- aš tik už...

Kad mūsų visuomenė darosi liberalesnė, tai, manau, yra geriausias pavyzdys, kad mes vis dėlto evoliucinuojame...

Labai geras straipsnis, tiesiai šviesiai įvardinta, kas vyksta ir kas mūsų laukia genderistinėje liberastinėje epochoje...

Apie sąžinę pirma patys pagalvokit...

Dar vienas patarnaujantis profesorius elementarius dalykus išvartantis pagal dvaro užsakymus....

Pasidalinkite tuo su savo draugais