Определены особенности вируса, атаковавшего компьютеры

Специалисты компании Group-IB, занимающейся предотвращением и расследованием киберпреступлений, установили особенности вируса-шифровальщика, использованного для массовой кибератаки на компьютеры по всему миру 12 мая, передает ТАСС.

Сообщается, что вирус под названием WannaCry (Wanna Decryptor) обладает двумя основными особенностями.

Первая заключается в том, что программа “использует эксплоит ETERNALBLUE, который был выложен в открытый доступ хакерами Shadow Brokers”.

Другой особенностью вируса является способность сканировать интернет на предмет уязвимых хостов.

Кроме того, отмечается, что вирус шифрует не все файлы, а только наиболее “чувствительные” (документы, базы данных, почту).

Эксперты также добавили, что для подключения к командным серверам программа использует анонимный браузер Tor.