Кто остановил распространение вируса-вымогателя? Все о специалисте-самоучке

Редакция

12 мая по всему миру распространился вирус-вымогатель WannaCrypt (WannaCry). Он зашифровал данные на десятках тысяч компьютеров — и требовал выкуп в 300 долларов за расшифровку. Атаки вируса также подверглись три компьютера в Таджикистане. Злоумышленники заработали не менее 70 тысяч долларов. В России вирусом оказались заражены компьютеры в «Мегафоне», МВД и Следственном комитете. Распространение вируса удалось остановить почти случайно, рассказывает «Медуза». Анонимный специалист по безопасности, который ведет твиттер @MalwareTech, выяснил, что […]

12 мая по всему миру распространился вирус-вымогатель WannaCrypt (WannaCry). Он зашифровал данные на десятках тысяч компьютеров — и требовал выкуп в 300 долларов за расшифровку. Атаки вируса также подверглись три компьютера в Таджикистане.

Злоумышленники заработали не менее 70 тысяч долларов. В России вирусом оказались заражены компьютеры в «Мегафоне», МВД и Следственном комитете.

Распространение вируса удалось остановить почти случайно, рассказывает «Медуза». Анонимный специалист по безопасности, который ведет твиттер @MalwareTech, выяснил, что вирус зачем-то запрашивает домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Он зарегистрировал этот домен, после чего распространение вируса прекратилось. Как выяснилось позднее, вирус шифровал данные только в том случае, если запрос к этому домену оказывался неуспешным. 

@MalwareTech стал настоящим героем — и журналисты начали за ним охоту: они выяснили его почту, имя, адрес, нашли его фотографии с друзьями, хотя сам он не хотел раскрывать свою личность (в английском языке раскрытие личной информации без желания человека называют отдельным словом doxing; именно этому doxing он фактически и подвергся).

Сам @MalwareTech удивлялся, что британские журналисты посвящали целые абзацы текстов тому, что он любит пиццу и кататься на серфе. Сотрудники изданий связывались с его знакомыми. В итоге он сам написал в твиттере: «Если уж вам так хочется интервью, пишите мне в личку». А спустя еще какое-то время уточнил: «Если вы появитесь у моего дома, я не стану сотрудничать с вашим изданием».

Спустя три дня после начала охоты @MalwareTech все же согласился дать интервью. Поэтому мы можем назвать его имя: человека, который остановил распространение вируса-вымогателя, зовут Маркус Хатчинс; он с родителями живет в Великобритании в графстве Девон. Хатчинсу 22 года. Он самоучка и воспринимает свою работу как хобби.

Маркус Хатчинс пишет в твиттере, что местные заведения уже начали рекламироваться как места, «где постоянно зависает Хатчинс», хотя он там никогда не бывал. «Когда уже кто-нибудь напишет, какая у меня машина? Интересно узнать, потому что водить я не умею», — шутит специалист по безопасности.

В известности, впрочем, есть и плюсы. Сервис доставки еды Just eat подарил Маркусу Хатчинсу год бесплатной пиццы. Кроме того, Хатчинсу вручили приз в 10 тысяч долларов за то, что он остановил распространение вируса. На эти деньги он собирается купить учебникипо информационной безопасности, чтобы передать их студентам, которые не могут позволить себе эти книги.

Материал доступен на этих языках:

Cхожие материалы

Последние новости

Присоединяйтесь к нам в соцсетях!

Последние новости
Свежее

Зоозащитники Таджикистана обратились к главе МВД с просьбой привлечь к ответственности молодых людей, истязавших щенка

Видео жестокого обращения с животным облетело все соцсети республики – как раз когда Таджикистан принимал на Навруз гостей со всего мира.

Как Иран намерен победить в войне?

О военной стратегии Исламской Республики в противостоянии атакам США и Израиля.

На Луну впервые за полвека отправились люди

Впервые за 54 года к Луне отправили космический корабль с экипажем астронавтов на борту

Горан Стеванович: «Единство и вера вывели нас на Кубок Азии»

Главный тренер сборной поблагодарил болельщиков

Детям мигрантов в России пора либо работать, либо уезжать. Что еще поменяется в правилах пребывания?

О новых правилах для детей мигрантов, платы за патент и для владельцев РВП И ВНЖ.

Дональд Трамп в обращении к нации пообещал «очень быстро» завершить войну с Ираном

По его словам, США уничтожили военно-морские и военно-воздушные силы Ирана

«Азия-Плюс»: как маленькое агентство стало крупнейшим медиа Таджикистана

Сегодня медиа-группа «Азия-Плюс» отмечает свое 30-летие. И это наша общая история.