Две новые модификации вируса WannaCry появились за выходные, предположительно, их создали не авторы оригинального вируса-вымогателя, сообщили “Интерфаксу” в понедельник в пресс-службе IT-компании “Лаборатория Касперского”.

“Общее число вариаций зловреда, циркулирующих в интернете в понедельник 15 мая, до сих пор неизвестно. Однако за 13 и 14 мая появилось две заметных модификации”, – сказал сотрудник пресс-службы компании.

“Лаборатория Касперского” полагает, что ни один из этих вариантов не был создан авторами оригинального вымогателя – скорее всего, за ними стоят другие игроки киберпреступного мира, которые решили воспользоваться ситуацией в своих интересах”, – добавил собеседник агентства.

Представитель компании сообщил, что первая из двух модификаций вируса WannaCry начала распространяться в воскресенье приблизительно в 4:00 по Киеву.

“Он подключался к другому домену. На данный момент “Лаборатория Касперского” обнаружила три жертвы этого варианта вымогателя – в России и Бразилии”, – сказал сотрудник пресс-службы.

“Второй вариант, появившийся на днях, по всей видимости, умеет обходить так называемый киллсвитч (killswitch) – ту особенность в коде программы, которая помогла остановить первую волну атак. Однако не похоже, что этот вариант получил распространение, возможно, из-за ошибки в коде”, – отметил он.

Справка:

• По словам директора Европейского полицейского агентства Роба Уэйнрайта, жертвами массовой кибератаки 12 мая стали около 200 000 физических и юридических лиц в 150 странах.
• Cогласно данным Европола, больше всего от атаки пострадали Великобритания и Россия.
• Известно, что во всех случаях использовалась программа-вымогатель. Вирус попадает в компьютер и шифрует все файлы, после чего требует оплату разблокирования в цифровой валюте, биткоинах.
• Выкуп за украденную ифнормацию составлял от 300 до 600 долларов в виртуальной валюте биткоин.
• Для обеспечения безопасности специалисты советуют установить последние обновления операционных систем и защитных программ.