Автор блока MalwareTechBlo обнаружил, что вирус по неясной причине обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. После этого специалист решил зарегистрировать такой домен, чтобы проследить за его активностью, пишет The Guardian.
После этого распространение вируса неожиданно прекратилось. Программист выяснил, что в коде вируса говорилось о прекращении распространения в том случае, если обращение к этому домену успешно. Возможно, создатели программы оставили эту возможность для управления.
Отмечается, что после регистрации домена на него пришли десятки тысяч запросов, что свидетельствует о масштабном заражении компьютеров. Согласно предварительным оценкам, WannaCry заразил более 70 тысяч компьютеров в 99 странах мира.
Россия оказалась в числе стран, которые пострадали сильнее всего — вирус атаковал компьютеры сотовых операторов, МВД, Следственного комитета и ряда государственных структур. Программа при атаке шифрует важные файлы и блокирует работу операционной системы.