Desde ontem, o mundo tem sofrido com uma onda de ataques de um ransomware conhecido como WannaCry ou WannaCrypt. No entanto, houve uma queda drástica neste sábado (13) graças a uma ação acidental.
O pesquisador inglês de cibersegurança responsável pelo site MalwareTech (e que prefere ser identificado por este nome) conseguiu impedir que o programa malicioso se espalhasse mais ao, acidentalmente, ativar um “botão de desligamento” do vírus.
Mapa de ataque sem tempo real sem nenhum registro
Em entrevista para o The Guardian, ele revelou que conseguiu isso por acaso ao comprar um domínio específico na internet por US$ 10,69 (cerca de R$ 33). Na hora, ele fez isso como uma das formas de acompanhar a movimentação do WannaCry pelo mundo.
- Eu estava almoçando com um amigo e voltei por volta das 15h e vi um fluxo de notícias sobre o NHS e várias organizações sendo afetadas. Eu pesquisei um pouco e então achei uma amostra do malware por trás disso e vi que estava se conectando a um domínio específico, que não estava registrado. Então eu o comprei sem saber o que isso fez na hora.
Segundo ele, o malware tenta se conectar a um domínio específico sem registro. No entanto, ele estava programado para parar de se espalhar caso identificasse um registro do domínio. Ele acredita que este fator existia como uma medida para manter o WannaCry sob controle.
Apesar do sucesso acidental, MalwareTech afirma que o problema ainda não acabou, avisando para que as pessoas atualizem seus Windows.
- Isso ainda não acabou. Os atacantes vão perceber como paramos isso, mudarão o código e começarão de novo. Ative a atualização do Windows e reinicie.
