Международную кибератаку остановил один программист

Международную кибератаку остановил один программист

Международную кибератаку остановил один программист

Интернет-вирус WannaCry ("Хочется плакать"), атаковавший десятки тысяч компьютеров по всему миру, удалось остановить, сообщает The Guardian.

По данным издания, программист @MalvareTechBlog вместе с коллегой Дарианом Хассом выяснили, что вирус обращается по адресу iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, и решил зарегистрировать соответствующий домен, чтобы проследить его активность. Оказалось, что адрес был зашит в коде вируса на тот случай, если его потребуется остановить.

"Так что я могу добавить в свое резюме, что случайно остановил международную кибератаку", — написал он.

Однако, как отмечается, это временный успех: как только хакеры изменят адрес в вирусе, атака продолжится.

Сообщения о массовом заражении компьютеров программой-шифровальщиком начали поступать из разных стран мира вечером 12 мая. За снятие блокировки пользователям предлагалось в течение трех суток заплатить выкуп, причем в биткоинах, пишет vesti.ru.

Значительное число кибератак наблюдалось в России: вирус поразил компьютеры МВД, Минздрава, Сбербанка, "Мегафона" и ряда других крупных организаций и ведомств.

В Великобритании из-за массового заражения персональных компьютеров была нарушена работа 40 больничных учреждений.

Telegram починил веб-прокси в Windows и предупредил о рисках

В десктопном Telegram вышло обновление 7.1.2, которое улучшает работу нового типа веб-прокси. Разработчики исправили ошибку, из-за которой часть таких подключений не работала в Windows, а заодно добавили предупреждение о возможных рисках.

Веб-прокси появился в Telegram Desktop 7.1.0. Новая технология позволяет передавать трафик MTProxy внутри обычного HTTPS- или WebSocket-соединения с доменом.

Для этого клиент использует встроенный WebView, а соединение со стороны выглядит как привычный веб-трафик. Такая маскировка может помочь в сетях, где обычные способы подключения к Telegram ограничиваются.

Но бесплатный туннель может прийти с сюрпризом. При добавлении веб-прокси Telegram теперь сообщает, что тот запускает веб-страницу своего провайдера в фоновом режиме на всё время соединения. Поэтому подключаться рекомендуется только к сервисам, владельцам которых пользователь доверяет.

Кроме того, провайдер веб-прокси может разместить спонсируемый канал прямо в списке чатов. Telegram отдельно подчёркивает, что фоновая страница не получает доступ к содержимому трафика мессенджера. Однако сам факт запуска стороннего веб-компонента за кулисами разработчики решили отметить отдельно.

Если судить по исходному коду, реализация веб-прокси затронула транспорт MTProto, настройки соединения, встроенный веб-компонент и механизм показа промоматериалов.

Версия Telegram Desktop 7.1.2 стала уже вторым исправлением после крупного релиза 7.1.0. Помимо веб-прокси, разработчики поправили восстановление окон и чатов, системную проверку орфографии, сортировку непрочитанных диалогов и несколько причин аварийного завершения программы.

RSS: Новости на портале Anti-Malware.ru