🤒 Как $10 за домен остановили эпидемию на 230 000 машин
🤒 Как $10 за домен остановили эпидемию на 230 000 машин WannaCry – хрестоматийный случай, когда слив NSA-инструментария в открытый доступ превратил рабочий APT-эксплойт в оружие массового поражения: EternalBlue из арсенала АНБ встроили в шифровальщик, и 12 мая 2017 года патч MS17-010, доступный два месяца, оказался незакатанным на тысячах машин по всему миру. Механизм распространения – не фишинг, а сетевой червь с 128 параллельными потоками: локальная сеть обшаривалась по определённым подсетям, внешка – случайными публичными IPv4 через TCP/445, каждый новый заражённый узел становился источником следующей волны сканирования. — В материале разобраны технические детали: как именно WannaCry находил цели и эксплуатировал уязвимость, что такое killswitch и почему Хатчинс обнаружил его случайно за $10, почему платить выкуп было бессмысленно и как инструмент WannaKey частично помогал восстановить файлы, но только если машину не перезагружали. 🎤 Чтиво #EternalBlue #Ransomware #Malware / White Hat / max.ru/kind_hack