El informático de 22 años que detuvo la propagación de WannaCry.

El analista de seguridad informática @MalwareTechBlog (user Twitter) logró prácticamente de forma accidental activar el interruptor que “detiene” la propagación del ransomware conocido como ‘WannaCry’. La solución costó literalmente $10 dólares, pues es el valor de registro de un domninio. El creador del malware había incluido una instrucción que, de encontrar un dominio en particular y logra conectarse, detiene el ataque y la difusión a otras máquinas.

El “killswitch” que desactivaba la propagación de WannaCry fue encontrado por Darien Huss, otro investigador de seguridad informática que trabaja en Proofpoint, quien investigó las conexiones realizadas por el ransomware y encontró que una vez infectada una nueva máquina intenta conectarse a un dominio que consiste de números y letras al azar, pero terminando en gwea.com. Es solo cuando no puede conectarse a dicho dominio que decide infectar otras máquinas.

Normalmente estos interruptores o killswitches son incluidos por los creadores de malwares como un botón de emergencia para detenerlos por completo. Lo curioso es que nunca registraron el dominio, quien finalmente fue registrado por el chico británico de 22 años detrás de @MalwareTechBlog.

Lamentablemente las acciones del investigador británico no resuelve o ayuda a todas las empresas, organizaciones y gobiernos que ya han sido infectados. Pero una de las mayores ventajas de haber registrado dicho dominio es poder tener acceso a información en tiempo real que cualquier persona puede consultar de equipos infectados en todo el mundo y monitorizar cómo el ritmo de infección está disminuyendo después de activar el interruptor que “apagó” la propagación de WannaCry.

Artículo: hipertextual

También te podría gustar...

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *