infa

„Atsitiktinis herojus“ papasakojo, kaip jis sustabdė virusą WannaCry

„Atsitiktinis herojus“ papasakojo, kaip jis sustabdė virusą WannaCry

gegužės 15
12:482017

WannaCrypt virusas

Britų tyrėjas kiber-saugumo srityje papasakojo BBC apžvalgininkui, kaip jis, pasak jo paties, „iš dalies atsitiktinai“ pristabdė programos-šantažistės plitimą, kuri gegužės 12 dieną užblokavo dešimti„s tūkstančių kompiuterių visame pasaulyje.

Dvidešimt dvejų metų amžiaus tinklaraštininkas, žinoma internete kaip MalwareTech, padarė savo atradimą penktadienį vakare, kai analizavo kenksmingosios programos kodą.

Jis pastebėjo, jog programinė įranga bando susisiekti su neįprastu tinklapio adresu – iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com – tačiau šis adresas nebuvo susijęs su jokiu tinklapiu, nes nebuvo registruotas ir neturėjo savininko.

Kiekvieną kartą, kai kenkėjiška programa bandė susisiekti su mįslingu tinklapiu, įvykdavo klaida ir virusas imdavo veikti atlikdamas kenkėjiškus veiksmus.

Kas tai per virusas?

Programa šantažuotoja WannaCry ( ji taip pat WCry ir WannaCryptor) šifruoja rinkmenas naudotojo kompiuteryje, ko pasekoje jų daugiau nebegalima naudoti. Už iššifravimą programa reikalauja apmokėjimo bitkoinais, ekvivalentišką 300, o kitais duomenimis 600 dolerių.

Gegužės 12 ši kenkėjiška programa užblokavo dešimtis tūkstančių kompiuterių visame pasaulyje, tame tarpe valstybinėse įstaigose ir stambiose kompanijose. Labiausiai nukentėjo Rusiją.

Eksperimento dėlei MalwareTech nutarė paišlaidauti ir už 10, 69 dolerio užregistravo savo vardu nurodytą tinklapio adresą.

Turėdamas šio adreso savininko teises jis gavo prieigą prie analitinių duomenų ir galimybę pamatyti tinklinio šantažavimo paveikslo mastą.

Tačiau šis atradimas netapo vieninteliu – greitai jis aptiko, jog po tinklapio adreso registracijos kenkėjiškos programos plėtra sustojo.

„Iš dalies tai buvo atsitiktinumas“, – papasakojo MalwareTech savo interviu BBC po visą naktį trukusio tyrimo, kurio metu, pasak jo paties, jis nė akių nesumerkė.

Kas atsitiko?

Pradžioje ekspertas padarė prielaidą, jog kenkėjiškos programos kūrėjas davė jai komandą susinaikinimui – tai vienas iš būdų sustabdyti viruso plitimą, jei kažkas staiga ėmė vykti ne taip, kaip suplanuota. Minimu atveju nenumatyta situacija galėjo tapti mįslingo tinklapio adreso registracija.

Tačiau dabar MalwareTech mano, jog virusas ne susinaikino, o „išsigando“ taip vadinamo virtualaus įrenginio – apsaugotos platformos, naudojamos tame tarpe ir virusų aptikimui bei jų programinio kodo nuskaitymui.

Realus kompiuteris negali gauti prieigos prie bereikšmio internetinio adreso iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, – skirtingai nuo virtualaus įrenginio, kuris gali imituoti prisijungimą prie jo, kaip prie realaus tinklapio.

Pastaruoju metu kenkėjiškų programų kūrėjai įtaiso jose specialų patikrinimo kodą – ar nėra įrenginys į kurį pateko virusas, virtualus. Jeigu taip, tai virusas neaktyvuojamas, kad nebūtų sunaikintas.

„Kenkėjiška programa nedelsiant nutraukia veiklą, kad išvengtų tolesnės analizės, – rašo MalwareTech savo tinklaraštyje. – Dėl mano įvykdytos adreso registracijos visi virusai padarė išvadą, jog pateko į virtualią įrangą ir išėjo iš sistemos. […] Tokiu būdu, mes neplanuotai sustabdėme programos-šantažistės plėtrą“.

Tyrėjas, kuris sulėtino kenkėjiškos programos plitimą, buvo pavadintas „atsitiktiniu herojumi“.

„Mano nuomone tai teisingas apibūdinimas“, – pasakė jis pokalbye su BBC.

Ar tai pinigų prievartavimo pabaiga?

Nors tinklapio adreso registracija, matomai, sustabdė vieno viruso štamo plitimą, tai nereiškia, jog su šantažavimo šaltiniu pabaigta visam laikui.

Visos rinkmenos, kurios buvo užšifruotos WannaCry pagalba, kaip ir anksčiau išlieka „įkaitais“.

Ekspertai įspėja apie galimą atsiradimą naujų, pažangesnių WannaCry viruso modifikacijų. .

„Dabartinis viruso variantas vargu ar plis toliau, tačiau beveik tikra, jog atsiras jo kopijų“, – daro prielaidą kiber-saugumo tyrėjas Trojus Hantas.

„Mes sustabdėme šį virusažą, tačiau ateis dar vienas ir taip paprastai mes jo jau nesustabdysime“, – teigia MalwareTech.

„Čia sukasi dideli pinigai ir jiems [hakeriams] nėra jokių priežasčių sustoti. Ne taip jau daug reikia pastangų, kad būtų pakeistas kodas ir viskas pradėta nuo pradžių“, – papildo „atsitiktinis herojus“.

Gerbiami skaitytojai, jei manote, kad medžiaga, pateikta „infa.lt“ buvo jums nors truputį naudinga, jūs galite prisidėti paremdami svetainę Jums patogiu būdu

1 Atsiliepimas

  1. Geek  ip: 82.135.208.170 -  2017-05-16, 13:02

    Straipsnyje nieko nesakoma apie apsisaugojima nuo sio viruso. Kompiuteryje turi buti visi Windows updates, o failus galima apsaugoti sukuriant backupus. Visa informacija radau cia:

Rašyti Atsiliepimą

  Seimo narys Kęstutis Masiulis: Lietuvai reikia galvoti kaip neišnykti

Seimo narys Kęstutis Masiulis: Lietuvai reikia galvoti kaip neišnykti

0 atsiliepimųSkaityti visą įrašą
  Kodėl prie socializmo moterų seksas buvo geresnis

Kodėl prie socializmo moterų seksas buvo geresnis

0 atsiliepimųSkaityti visą įrašą
  Intravertai: gyventi savu ritmu

Intravertai: gyventi savu ritmu

1 atsiliepimasSkaityti visą įrašą
  Seimo narė I. Šimonytė: Valdančiųjų reitingus smukdo nesugebėjimas pateisinti žmonėms sukeltų lūkesčių

Seimo narė I. Šimonytė: Valdančiųjų reitingus smukdo nesugebėjimas pateisinti žmonėms sukeltų lūkesčių

1 atsiliepimasSkaityti visą įrašą
  Estijos deputatas: Europos Sąjungos griūtis neišvengiama, tačiau tai vyks tyliai

Estijos deputatas: Europos Sąjungos griūtis neišvengiama, tačiau tai vyks tyliai

0 atsiliepimųSkaityti visą įrašą
  Aš gyvenu lygiai tiek, kiek sau leidžiu

Aš gyvenu lygiai tiek, kiek sau leidžiu

0 atsiliepimųSkaityti visą įrašą
  Džulianas Asandžas apie Rusijos vykdomą JAV „trolingą“

Džulianas Asandžas apie Rusijos vykdomą JAV „trolingą“

0 atsiliepimųSkaityti visą įrašą
  Zigmas Vaišvila. Tenka gelbėti Ministrą Pirmininką

Zigmas Vaišvila. Tenka gelbėti Ministrą Pirmininką

0 atsiliepimųSkaityti visą įrašą
  Ramūnas Karbauskis: nereikia būti ekspertu, kad suvoktum, jog pirotechnika ir mediniai pastatai šiaudiniais stogais nėra saugus derinys

Ramūnas Karbauskis: nereikia būti ekspertu, kad suvoktum, jog pirotechnika ir mediniai pastatai šiaudiniais stogais nėra saugus derinys

0 atsiliepimųSkaityti visą įrašą
  Plunksnos broliai, gerbkite kiekvieną oponentą ar priešininką, nes jūsų priešas yra geriausias mokytojas

Plunksnos broliai, gerbkite kiekvieną oponentą ar priešininką, nes jūsų priešas yra geriausias mokytojas

atsiliepimų 2Skaityti visą įrašą
  Lenkija rengiasi trauktis iš Europos Sąjungos

Lenkija rengiasi trauktis iš Europos Sąjungos

atsiliepimų 7Skaityti visą įrašą
  Kembridžo universiteto pamoka: visi baltieji žmonės – rasistai

Kembridžo universiteto pamoka: visi baltieji žmonės – rasistai

0 atsiliepimųSkaityti visą įrašą
  Budri konservatoriaus akis pastebėjo dar vieną Rusijos minkštosios galios pėdsaką Jaunimo reikalų departamente prie SADM

Budri konservatoriaus akis pastebėjo dar vieną Rusijos minkštosios galios pėdsaką Jaunimo reikalų departamente prie SADM

0 atsiliepimųSkaityti visą įrašą
  Sandra Bernotaitė. Būtinybė tapatintis [5-6-7 dalys]

Sandra Bernotaitė. Būtinybė tapatintis [5-6-7 dalys]

0 atsiliepimųSkaityti visą įrašą
  Bijodami nukentėti žmonės nedrįsta viešai išsakyto to, kas ir taip visiems žinoma

Bijodami nukentėti žmonės nedrįsta viešai išsakyto to, kas ir taip visiems žinoma

1 atsiliepimasSkaityti visą įrašą
  Įtempti Trampo ir Merkel santykiai – ar dėl to gali nukentėti transatlantinė sąveika?

Įtempti Trampo ir Merkel santykiai – ar dėl to gali nukentėti transatlantinė sąveika?

0 atsiliepimųSkaityti visą įrašą
  Lidžita Kolosauskaitė. Po kiek vienas… lietuvis?

Lidžita Kolosauskaitė. Po kiek vienas… lietuvis?

0 atsiliepimųSkaityti visą įrašą
  Kur yra geriausia vieta pasaulyje gyventi vaikams

Kur yra geriausia vieta pasaulyje gyventi vaikams

0 atsiliepimųSkaityti visą įrašą
  Seimo narys V. Kamblevičius: „Ko Lietuvai dabar reikia: Cukraus mokesčio ar PVM lengvatos malkoms, granulėms ir briketams?“

Seimo narys V. Kamblevičius: „Ko Lietuvai dabar reikia: Cukraus mokesčio ar PVM lengvatos malkoms, granulėms ir briketams?“

0 atsiliepimųSkaityti visą įrašą
  Sandra Bernotaitė. Būtinybė tapatintis [3-4 dalys]

Sandra Bernotaitė. Būtinybė tapatintis [3-4 dalys]

atsiliepimų 2Skaityti visą įrašą
  JAV paskelbus naujas sankcijas, iškart paaiškėjo Europos – Rusijos meilės šaknis. Tai energetika

JAV paskelbus naujas sankcijas, iškart paaiškėjo Europos – Rusijos meilės šaknis. Tai energetika

1 atsiliepimasSkaityti visą įrašą

Atsiliepimai

Pasakėčioje apie varną medyje su sūriu snape - lapė po tuo medžiu taip pat gražiai...

Šia tema lietuvių kalba yra nuostabi S. Cain knyga „TYLA: introvertų galia pasaulyje, kuris nesiliauja...

Gadaffi buvo nuzudytas, nes norejo isivesti savo valiuta paremta auksu ir issilaisvinti is centriniu banku...

Nuo kada dilgėlės skystina kraują??? Atvirkščiai - tirština. Briedas kažkoks......

Puikios mintys. Vienas prie vieno. Labai tinka mūsų dabartiniam gyvenimui. Didysis išminčius, mūsų Maoronis. Aš...

- Pievas rašot. - Taip, Gadafis taip sakė, bet jis kalbėjo apie Libiją,...

Nesvarbu - solidarumas yra būtinas....

ajajajai kaip skaudu Kai kuriems tiesa isgirsti Kai sitiek metu buvo apgaudinejami. Nereikia is tiesu...

Jau dabar laukiu :)...

Ateina genijai ir vėl išeina, atėjo Tapinas visiems laikams......

Pasakėčioje apie varną medyje su sūriu snape - lapė po tuo medžiu taip pat gražiai...

Šia tema lietuvių kalba yra nuostabi S. Cain knyga „TYLA: introvertų galia pasaulyje, kuris nesiliauja...

Gadaffi buvo nuzudytas, nes norejo isivesti savo valiuta paremta auksu ir issilaisvinti is centriniu banku...

Nuo kada dilgėlės skystina kraują??? Atvirkščiai - tirština. Briedas kažkoks......

Puikios mintys. Vienas prie vieno. Labai tinka mūsų dabartiniam gyvenimui. Didysis išminčius, mūsų Maoronis. Aš...

- Pievas rašot. - Taip, Gadafis taip sakė, bet jis kalbėjo apie Libiją,...

Nesvarbu - solidarumas yra būtinas....

ajajajai kaip skaudu Kai kuriems tiesa isgirsti Kai sitiek metu buvo apgaudinejami. Nereikia is tiesu...

Jau dabar laukiu :)...

Ateina genijai ir vėl išeina, atėjo Tapinas visiems laikams......

Šaunuolis Trump'as! Jie sukelia nežmonišką chaosą normaliame gyvenime. Na įsivaizduokite, armijoje nėra moterų, o koks...

Is kur ta visa informacija? Pribure skaiciu ir statistiku. Kur dokumentacijos, kur popieriai irodantis siuos...

Pasidalinkite tuo su savo draugais