NetLabCS
04 августа 2017, 09:10
3140
1

Через три месяца после атаки WannaCry кто-то снял все деньги с биткоин-кошельков вымогателей

За 15 минут.

В ночь на 3 августа кто-то провёл семь транзакций и снял с кошельков вируса-вымогателя WannaCry все 142 тыс. $ в биткоинах. Транзакции зафиксировал бот издания Quartz.

Все переводы проведены в течение 15 минут. Деньги, вероятно, пройдут через цепочку других биткоин-кошельков, чтобы скрыть конечного получателя. Это популярный приём для отмывания денег в криптовалюте.

С момента начала вирусной атаки 12 мая 2017 года с кошельков ничего не снимали. Последний раз кошелёк пополнился 24 июля на 606 $.

Тем временем в США задержали эксперта по кибербезопасности Маркуса Хатчинса (Marcus Hutchins), который и остановил вирус-вымогатель. Его обвиняют в создании вредоносной программы Kronos (банковского трояна) в 2014 году.

Напомним, на волне распространения вируса Хатчинс выяснил, что шифровальщик WannaCry запрашивает домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, и зарегистрировал его. После этого распространение вируса остановилось — WannaCry шифровал данные, только если запрос к этому адресу оказывался неуспешным.

Читайте также:

Хотите подсказать новость или поделиться экспертным мнением? Пишите: news@cossa.ru

Автор иконки на тизере: Hea Poh Lin, Noun Project

cossa-icons-6.png

Весь интернет-маркетинг за 19 недель!

Cossa рекомендует: онлайн-курс по интернет-маркетингу от Ingate — digital-агентства с 17-летним опытом.

  • 17 учебных блоков по ключевым вопросам интернет-маркетинга
  • Поддержка менторов
  • Диплом
  • Cтажировка в топовых агентствах России
  • Помощь в трудоустройстве
Узнать больше >>

Реклама

Комментарии:

- +5 +
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com - там музычка играет)
Ответить
Ответить?
Реклама

Чем живёт digital.
Главное — в рассылке:




Вход на cossa.ru

Уже есть аккаунт?
Выбирай любой вариант входа:
Facebook Twitter Vkontakte

Используйте свой аккаунт в социальной сети Facebook или Twitter, чтобы пользоваться сайтом

Не забудьте написать email на странице своего профиля для управления рассылкой