MasTecnoCiencia
Attyyutica.jpg
Internet

El investigador que frenó el ataque de ransomware mundial por accidente

Attyyutica.jpg

Un investigador de seguridad informática de 22 años ha detenido la propagación del malware WannaCry de manera totalmente accidental con un poco de creatividad y 10 dólares.

El ataque mundial de ransomware que ayer afectó a grandes empresas como Telefónica en España, hospitales y gobiernos a nivel mundial se ha frenado por accidente.

Un investigador de seguridad informática británico detrás de la cuenta @MalwareTechBlog de Twitter activó un interruptor que «apaga» la propagación del ransomware conocido como WannaCry. La solución le costó literalmente 10 dólares, que es valor de registro de un domninio. El creador del malware había incluido una instrucción que, de encontrar un dominio en particular y logra conectarse, detiene el ataque y la difusión a otras máquinas.

 

El killswitch que desactiva la propagación de WannaCry fue encontrado por Darien Huss, otro investigador de seguridad informática que trabaja en Proofpoint, quien investigó las conexiones realizadas por el ransomware y encontró que una vez infectada una nueva máquina intenta conectarse a un dominio que consiste de números y letras al azar, pero terminando en gwea.com. Es solo cuando no puede conectarse a dicho dominio que decide infectar otras máquinas.

Normalmente estos interruptores o killswitches son incluidos por los creadores de malwares como un botón de emergencia para detenerlos por completo. Lo curioso es que nunca registraron el dominio, quien finalmente fue registrado por el chico británico de 22 años detrás de @MalwareTechBlog.

Lamentablemente las acciones del investigador británico no resuelve o ayuda a todas las empresas, organizaciones y gobiernos que ya han sido infectados. Pero una de las mayores ventajas de haber registrado dicho dominio es poder tener acceso a información en tiempo real que cualquier persona puede consultar de equipos infectados en todo el mundo y monitorizar cómo el ritmo de infección está disminuyendo después de activar el interruptor que «apagó» la propagación de WannaCry.

 

 

 

[Source link :hipertextual]

Related posts

6 sitios web para aprender teoría musical

Rocambol

Cuidado con los “me gusta” en Facebook: te pueden multar con 600 euros por la Ley Mordaza

Rocambol

Cómo controlar a tus hijos en Internet

Rocambol

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

A %d blogueros les gusta esto: