Международную кибератаку остановил один программист

Международную кибератаку остановил один программист

Интернет-вирус WannaCry ("Хочется плакать"), атаковавший десятки тысяч компьютеров по всему миру, удалось остановить, сообщает The Guardian.

По данным издания, программист @MalvareTechBlog вместе с коллегой Дарианом Хассом выяснили, что вирус обращается по адресу iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, и решил зарегистрировать соответствующий домен, чтобы проследить его активность. Оказалось, что адрес был зашит в коде вируса на тот случай, если его потребуется остановить.

"Так что я могу добавить в свое резюме, что случайно остановил международную кибератаку", — написал он.

Однако, как отмечается, это временный успех: как только хакеры изменят адрес в вирусе, атака продолжится.

Сообщения о массовом заражении компьютеров программой-шифровальщиком начали поступать из разных стран мира вечером 12 мая. За снятие блокировки пользователям предлагалось в течение трех суток заплатить выкуп, причем в биткоинах, пишет vesti.ru.

Значительное число кибератак наблюдалось в России: вирус поразил компьютеры МВД, Минздрава, Сбербанка, "Мегафона" и ряда других крупных организаций и ведомств.

В Великобритании из-за массового заражения персональных компьютеров была нарушена работа 40 больничных учреждений.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google: 1,5% учетных данных в Сети когда-либо фигурировали в утечках

Исследование Google показало, что около 1,5% учетных данных в Сети уязвимы, так как ранее фигурировали в утечках. Эту цифру аналитики вывели благодаря анонимным данным, переданным через расширение Password Checkup.

Специально для этого исследования Google подготовила сервис уведомления об утечках и расширение браузера Chrome Password Checkup. В задачи расширения входил сбор анонимных данных и хешированных логинов.

Когда пользователь заходил на сайт, при этом имея в наличие установленное расширение, хешированные учетные данные отправлялись на сервер Google, где их проверяли по базе скомпрометированной информации. Сама база содержала 4 миллиарда имен пользователей и паролей, зафиксированных в различных утечках.

Если данные пользователя удавалось найти в базе, ему выводилось специальное предупреждение (пример на картинке ниже), в котором настоятельно рекомендовалось изменить пароль от этого аккаунта.

Такой сбор и анализ данных происходил с 5 февраля по 4 марта 2019 года. За этот период специалисты Google выяснили, что 1,5% от 21 177 237 проанализированных учетных данных были найдены в базе утечек.

При этом только 26% пользователей изменили пароль после предупреждения от расширения.

С исследованием Google под названием «Protecting accounts from credential stuffing with password breach alerting» (PDF) можно ознакомиться по соответствующей ссылке.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru