Вирус-вымогатель атаковал компьютеры по всему миру

 www.gazeta.ru

На счета создателей вируса-вымогателя WCry (WannaCry) пользователи зараженных компьютеров перечислили более 42 тысяч долларов, сообщает "Новая газета" со ссылкой на The Guardian.

По информации издания, деньги перевели более 100 пользователей. Не исключено, что будут новые платежи, потому что WCry требует выплатить 300 долларов, обещая через три дня повысить эту сумму в два раза. Хакеры угрожают удалением файлов, если оплата не поступит в течение семи дней.

The Times отмечает, что деньги еще не были сняты с трех онлайн-счетов.

Президент Microsoft Брэд Смит заявил об ответственности американского Агентства по национальной безопасности за распространение вируса. «Эта атака — еще один пример того, почему сбор правительствами информации об уязвимостях — это такая серьезная проблема... Мы видели, как данные об уязвимостях, которые собирало ЦРУ, появились на WikiLeaks, а сейчас уязвимость, украденная у АНБ, затронула пользователей по всему миру», — сказано в сообщении компании.

По данным Европола, хакерской атаке подверглись 200 тысяч компьютеров в 150 странах мира.

Как сообщал "Югополис, 12 мая по всему миру распространился вирус-вымогатель WCry (Wanna Cry). В России жертвами программы стали сети «Мегафона», «Билайна», «Связного», РЖД, Минздрава, Сбербанка, МВД и Следственного комитета. В Великобритании вирус атаковал Национальную службу здравоохранения, а в Германии — сервисы компании Deutsche Bahn, которая является основным железнодорожным оператором страны.

Хакеры использовали известную сетевую уязвимость Microsoft Security Bulletin MS17-010. На зараженную систему устанавливался набор скриптов, который запускал программу-шифровальщик.

Специалист компании Proofpoint Дэриен Хассу установил, что вирус обращался к несуществующему домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Он зарегистрировал домен с таким именем и распространение программы прекратилось.

Однако позднее создатели вируса обновили его, программа теперь не обращается к этому домену. 15 мая создатели вируса-вымогателя обещали выпустить его обновленную версию.