Af Torben B. Sørensen, 15/05/17
Sikkerhedsforskere har set en variant af ransomwareormen WanaCrypt0r, der ikke har en indbygget nødstopfunktion.
Sikkerhedsfirmaet Rendition Infosec oplyser, at de har observeret WanaCrypt0r-varianten. I den del af koden, hvor der tidligere stod et domæne, som ormen skulle forsøge at forbinde sig til, står der nu kun nuller.
Den oprindelige udgave af WanaCrypt0r brugte domænet som nødstop: Hvis domænet blev oprettet, så opkald til det blev besvaret, holdt ormen op med at køre.
Da nødstoppet nu er fjernet, er det ikke muligt at standse den nye version ved at oprette domænet.
Anbefaling
- Installer opdateringer fra Microsoft.
- Bloker for SMB i firewallen.
Links
- WanaCrypt0r worm with kill switch patched out, blogindlæg fra Rendition Infosec
- Ransomware-ormen WanaCrypt0r har ramt tusindvis af computere, DKCERT, 13/5/2017
- Ny version af WanaCrypt0r er standset, DKCERT, 15/5/2017