Эпидемия WannaCry могла произойти из-за случайной утечки
Распространение WannaCry началось до того, как вредоносная программа была полностью завершена.
Ошибки в коде и реализации вымогательского ПО WannaCry, в мае нынешнего года заблокировавшего сотни тысяч компьютеров по всему миру, могут служить подтверждением теории о том, что авторы шифровальщика допустили утечку вредоносной программы, и ее распространение началось до того, как она была полностью завершена. Такой точки зрения придерживается эксперт в области кибербезопасности Джейк Уиллиамс (Jake Williams).
Во-первых, говорит Уиллиамс, разработчики использовали всего три Bitcoin-адреса для перевода денежных средств, тогда как обычно вымогательское ПО предусматривает свой уникальный адрес на каждый случай инфицирования для эффективного отслеживания оплат. По его словам, это аматорская ошибка, так как правоохранительные органы или ИБ-эксперты могут сравнительно легко отследить все транзакции.
Во-вторых, на пререлизную версию WannaCry указывает вшитый в код «домен-выключатель», предназначенный на тот случай, если вредонос понадобится остановить. Наличие подобного механизма вполне логично, однако удивляет отсутствие какого-либо шифрования, пояснил Уиллиамс. В прошлом другие вирусописатели шифровали канал связи с управляющим сервером, тем самым предотвращая регистрацию подобного домена правоохранителями и исследователями, что, собственно, и сделал эксперт Маркус Хатчинс (Marcus Hutchins), обнаруживший «аварийный» домен в коде WannaCry.
«Авторы вредоносного ПО, включая северокорейцев, знают об этом [шифрованиии]. Идея о том, что они реализуют домен-выключатель без этого... Это версия 0.0, которая никогда не должна была распространяться. Я на 100% уверен в этом», - подчеркнул Уиллиамс в интервью изданию Threatpost.
Напомним, ранее эксперты компаний Symantec и «Лаборатория Касперского» предположили, что к атакам WannaCry могут быть причастны участники хакерской группировки Lazarus, предположительно связанной с правительством КНДР.
WannaCry (также известна как WannaCrypt, WCry, WanaCrypt0r 2.0 и Wanna Decryptor) - вымогательское ПО, сетевой червь, ориентированное на компьютеры под управлением Microsoft Windows. Программа шифрует почти все хранящиеся на компьютере файлы и требует денежный выкуп за их расшифровку. Вредонос сканирует в Интернете узлы в поисках компьютеров с открытым TCP-портом 445, который отвечает за обслуживание протокола SMBv1. Обнаружив такой компьютер, программа предпринимает несколько попыток проэксплуатировать на нем уязвимость EternalBlue и, в случае успеха, устанавливает бэкдор DoublePulsar, через который загружается и запускается исполняемый код WannaCry.
Показать полностью
1
Трейлер фильма ужасов «Оно приходит ночью»
Мир пожирает неизвестная эпидемия, но герой сумел найти островок безопасности для жены и ребенка — мужчина вывез семью подальше в лес, где в одиноко стоящем домике надеется переждать безумие, которое обрушилось на цивилизацию. Глава семейства вводит жесткие порядки и строжайшую дисциплину, что вселяет страх в его домочадцев, однако защищает от смертельных опасностей внешнего мира. Однажды на пороге дома появляются безобидные, казалось бы, гости, и хрупкой безопасности семьи приходит конец.
В главных ролях: Джоэл Эдгертон, Кристофер Эбботт, Кармен Эджого, Райли Кио.
Режиссёр: Трей Эдвард Шульц.
Дата выхода в России: 24 августа 2017.
Как запускают спутники? | Всё об орбитальной механике
Сегодня мы пройдёмся по основам орбитальной механики: узнаем физические законы, на которых она строится, о разновидностях орбит, ракетных двигателей и способах доставки космических аппаратов.
Продолжение следует! :)
Наша страница на Patreon - https://www.patreon.com/thealphacentauri
Показать полностью
"Новый канон", что ты делаешь? Остановись...
Новый канон ЗВ, судя по всему, хочет нас добить.
Мало нам 30-летних истеричек в шлемах, Мерьсьюшных героинь, да дебильных Кренников - так еще и кристаллы в мечах ситхов теперь, оказывается, кровоточат!
https://www.mirf.ru/news/pochemu-u-sithov-krasnye-mechi
Теперь в новом каноне «Звёздных войн» рассказали, почему у ситхов мечи только красного цвета.
А сто три и тысяча сто три ситха с мечами других цветов уже всё, видимо.
Ощутив гнев и злость владельца, кристалл может перестать работать. Его можно активировать вновь, если наполнить Силой. В руках ситхов это обратит меч в красный цвет, а в руках отрёкшихся джедаев (типа Асоки) оружие станет серым
А в руках не-джедаея и не-ситха Финна? Тут пытаются продвинуть мысль о том, что только адепт Силы могёт не то что пользоваться но даже активировать меч (если у кристаллов есть своё сознание)! Ну т. е., в руках ситха кристалл в мече перестаёт работать ибо как бы чует злобу владельца. И начинает работать только когда ситх пускает по нему свою Силу и от того меч становится красным и кровоточит... Очень важным становиться в этом случае вопрос — а зачем на мече кнопочка? А как он тогда вообще работает у тех кто Силой не может манипулировать???
Кровоточащий кристалл — это, конечно, очень красивая метафора
Очень смешная метафора, но ГУСАРЫ МОЛЧААААААААААТЬ!!!!!
Ощутив гнев и злость владельца, кристалл может перестать работать.
Т. е., они ещё и истерики закатывают?
И с работы отпрашиваются?
А календари кровотечения мечей ситхи составляют?
А были ли случаи соития?
Меч — он символ фаллический, но проблемы чисто бабские.
А узаконены ли браки с мечами?
Столько интересных вопросов!!!!
Не значит ли это, что все убитые мечом на совести меча, у которого сорвало башку? А не у ситха, который пытался меч успокоить?
"Новый канон", что ты делаешь? Остановись...
Показать полностью
1
Подборка принтов от Forevermelody
"Если кто то пытается убить тебя, то тебе остается только попытаться убить его"
"Чертовски большие герои, Сэр"
"Я лист на ветру, смотрите, как я парю"
"Я буду на своей койке"
"В твоих одиноких и жалких снах"
"Все прекрасно капитан. Не волнуйтесь"
"Ни одна сила во вселенной не остановит меня"
"Люди любят священников"
Страница автора на redbubble
Принта Саймона видимо не существует в природе, потому что автор не смогла придумать ему цитату, вот так вот ¯\_(ツ)_/¯
С английским я не дружу от слова совсем, поэтому можете приходить с конструктивными комментариями по поводу перевода.
Показать полностью
8
