Badacz bezpieczeństwa znany jako MalwareTech na Twitterze zdobył całą uwagę prasy, stając się „przypadkowym bohaterem”, który zatrzymał kampanię ransomware WannaCry. Niestety, doprowadziło to do skutecznego doxxingu, podczas gdy od początku chciał chronić swoją tożsamość. Jednak inni wykorzystali tę sytuację, aby docenić jego pracę. Grupa HackerOne potwierdziła, że przekaże MalwareTech 10 000 dolarów za jego działania, a sieć Just Eat ogłosiła, że będzie mógł jeść tam darmową pizzę przez rok.
Krótkie przypomnienie
WannaCry zaatakowało internet, wyłączając 250 tysięcy systemów. FedEx, Telefónica i brytyjski system opieki zdrowotnej ucierpiały najbardziej. Microsoft wydał niezbędną łatkę w marcu, ale opóźnienia niektórych administratorów w połączeniu z brakiem wsparcia dla Windows XP stworzyły idealną pożywkę, a w Redmond zmuszeni byli opublikować dodatkowy hotfix. Specjalistyczne serwisy już opublikowały swoje zalecenia oraz opracowano szczepionki zapobiegające infekcji.
Jak MalwareTech powstrzymał WannaCry
Kampania WannaCry mogła siać chaos dalej, gdyby nie interwencja badacza MalwareTech. Analizując kod, odkrył, że ransomware próbuje połączyć się z niezarejestrowaną domeną „iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”. Jego następnym krokiem było zarejestrowanie tej domeny, licząc na uzyskanie dodatkowych danych na temat zachowania WannaCry, ale po jej aktywacji ransomware całkowicie się zatrzymał. Początkowo myślał, że to wyłącznik awaryjny, jednak domena służyła do raportowania, czy WannaCry znajduje się w maszynie wirtualnej.
Nagrody i ryzyko
Tradycyjna prasa poruszyła niebo i ziemię, aby zidentyfikować MalwareTech, i rzeczywiście się to udało, ale nie wzięli pod uwagę, że badacz wolał zachować niski profil. To wiąże się z bardzo poważnym ryzykiem, ponieważ sprawcy WannaCry nie mogą być zbyt zadowoleni. Jeśli jest w tym jakieś dobro, to takie: grupa HackerOne przyznała MalwareTech nagrodę w wysokości 10 tysięcy dolarów, którą w całości przekaże na cele charytatywne, a po pojawieniu się kilku zdjęć z pizzą Just Eat na jego koncie na Twitterze, sieć potwierdziła, że będzie mógł jeść darmową pizzę przez rok. Zasługuje na każdy kawałek. Jesteśmy mu winni wdzięczność.
