Процесс заражения вирусом WannaCry почти под контролем - "Лаборатория Касперского"

Москва. 15 мая. ИНТЕРФАКС - Контроль над процессом заражения компьютеров вирусом WannaCry почти установлен, сообщили "Интерфаксу" в понедельник в пресс-службе "Лаборатории Касперского".

"Количество попыток атак WannaCry, задетектированных "Лабораторией Касперского" в понедельник 15 мая, снизилось в шесть раз по сравнению с аналогичным показателем пятницы, 12 мая. Это позволяет предположить, что контроль над процессом заражения почти установлен", - сказал сотрудник пресс-службы.

За выходные появились две новые модификации вируса WannaCry, предположительно их создали не авторы оригинального вируса-вымогателя.

"Общее число вариаций зловреда, циркулирующих в интернете в понедельник 15 мая, до сих пор неизвестно. Однако за 13 и 14 мая появилось две заметных модификации", - сказал сотрудник пресс-службы компании.

"Лаборатория Касперского" полагает, что ни один из этих вариантов не был создан авторами оригинального вымогателя - скорее всего, за ними стоят другие игроки киберпреступного мира, которые решили воспользоваться ситуацией в своих интересах", - добавил собеседник агентства.

При этом, как сообщили "Интерфаксу" в пресс-службе "Лаборатории Касперского", количество сообщений о заражении вирусом WannaCry в мире может превышать 200 тыс.

"Установить точное число заражений сложно. "Лаборатория Касперского" зафиксировала более 45 тыс. попыток атак на пользователей во всем мире. Однако это только часть всех попыток атак, так как данные отражают лишь долю пользователей продуктов "Лаборатории Касперского". Более точно оценить ситуацию позволяют данные с сервера, соединение с которым было запрограммировано в большинстве версий WannaCry", - сказали в пресс-службе.

По ее данным, в настоящее время на сервере Malwaretech, собирающем перенаправления с "киллсвитч"-кода, зарегистрировано более 200 тыс. нотификаций о заражении. "Это число не включает заражения внутри "корпоративных сетей, где для подключения к Интернету требуется прокси-сервер. То есть реальное число жертв может быть больше", - сказали в пресс-службе.

Как сообщалось, программа-вымогатель WannaCry заблокировала не менее 200 тыс. компьютеров в 150 странах. WannaCry шифрует файлы пользователя, после чего их становится невозможно использовать. Для разблокировки от жертв требуют выкуп от $200 до $600, который следует перевести на указанные счета в биткоинах. В России вирус атаковал Сбербанк, "Мегафон" и МВД.