Friendoffriends
Sapevi che ci sono ancora molti, molti computer che sono ancora infettati dal ransomware Wannacry? Devo ammetterlo, questa era una novità per me quando l'ho letta per la prima volta. "Ma come funzionano, se tutti questi computer sono ancora infetti," ti sento piangere. Buona domanda. Continuate a leggere per scoprirlo…
La storia di sfondo di Wannacry
Per quelli di voi che sono giovani e smemorati, senza dubbio a causa del continuo gioco ai videogiochi, lasciate che vi ricordi cosa è successo.
Intorno a maggio del 2017, il ransomware ha iniziato a comparire sui computer di tutto il mondo. Le persone sfortunate i cui computer erano stati infettati hanno ricevuto un messaggio come quello qui sotto:
Naturalmente, in seguito si è scoperto che questo ransomware era noto da almeno sei mesi (se ricordo bene) e il motivo per cui così tanti computer sono stati colpiti era perché molte persone pensavano, e lo fanno ancora, che gli aggiornamenti siano un optional extra.
Ad ogni modo, per risolvere il problema, gli utenti dovevano tossire una certa quantità di bitcoin. E no, questo non è un motivo per vietare bitcoin. Se l'uso della valuta per attività illegali fosse un motivo per vietarle, il dollaro USA sarebbe sicuramente il primo contro il muro.
Quanti paesi sono stati colpiti?
Sarebbe più veloce chiedere: "Quanti paesi non lo erano colpito? " In ogni caso, poiché ho una grave avversione a elencare qualsiasi cosa, di seguito è una mappa che ho ricevuto da Wikipedia che mostra i paesi interessati.
Come puoi vedere dall'immagine, la maggior parte dell'Africa e di singoli paesi come la Corea del Nord, la Papua Nuova Guinea e la Nuova Zelanda non sono stati colpiti. Quindi, fondamentalmente, qualsiasi paese che non avesse computer.
- CORRELATO: 5 migliori software antivirus per prevenire il ransomware Petya / GoldenEye
Come è stato risolto?
Beh, non è vero, ma so cosa intendi. Marcus Hutchins, che ora è un ricercatore di sicurezza di 24 anni che lavora per Kryptos Logic, ha avuto un'idea molto semplice ma intelligente.
Ha notato che Wannacry era collegato a un nome di dominio non registrato. Registrando il nome di dominio, è stato in grado di fermare la diffusione del ransomware. Ovviamente, ho semplificato in modo impressionante l'intera storia.
Dove siamo adesso?
Questa è la parte che mi ha fatto seriamente grattarmi la testa. Come ho detto sopra, notevolmente, molti computer in tutto il mondo sono ancora infetti. La ragione di ciò è in realtà abbastanza semplice. A causa del suddetto dominio che funge da "kill switch", i computer fanno affidamento su di esso per "disattivare" il virus Wannacry.
Il problema con questo è che mentre il dominio è stato spostato su Cloudfare per renderlo il più disponibile possibile, funzionerà solo finché i computer possono connettersi al dominio. Nel caso in cui non fosse disponibile il dominio che, ad esempio, richiederebbe solo una perdita di alimentazione, i computer ancora contenenti il virus Wannacry sarebbero immediatamente minacciati.
Tutto questo è stato scritto da Jamie Hankins in un post molto informativo intitolato "WannaCry: End of Year Retrospective" che puoi leggere qui.
Concludendo tutto
Questo sembra almeno un po 'strano. L'unico motivo per cui riesco a pensare di avere ancora Wannacry sul tuo dispositivo è se non hai idea che sia lì. Se non sei sicuro, cercalo su google. Esistono molti siti Web che danno consigli su come verificare se Wannacry è sul tuo PC e cosa fare se lo è.
Ci piacerebbe sentire la tua opinione se hai avuto esperienze con il virus Wannacry. Fateci sapere nei commenti qui sotto.
ARTICOLI CORRELATI CHE DEVI CONTROLLARE:
- I 6 migliori antivirus con recupero dati per il 2018
- Nell'era della mancanza di privacy, i servizi VPN truffa sono in libertà
- I 5 migliori antivirus offline per proteggere il tuo computer nel 2018
- Cybersecurity
- Ransomware
- Wannacry Ransomware
