Menéame: comentarios [2771963]

#126 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Mon, 15 May 2017 23:10:05 +0000

#125 Muy bien, tienes razón. Hasta pronto.

» autor: Tannhauser

#125 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 22:28:14 +0000

#124 intentaba descubrir como registrar la web a ver si tenia alguna informacion, no intentaba registrar la web para que automaticamente se parara el virus a nivel mundial. Si Indiana Jones esta buscando el interruptor de la luz de un templo azteca y, casualmente, encuentra la entrada a una camara llena de tesoros no ha encontrado la entrada secreta porque sea un puto genio, la ha encontrado por casualidad, aunque su fin ultimo fuera encontrar la camara secreta. Pues esto es igual, el tio estaba probando cosas y siguiendo una "pista" y resulta que, de puta casualidad, ha parado el virus.

» autor: Varlak_

#124 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Mon, 15 May 2017 21:57:14 +0000

#123 ¿Puedes decirme qué era la otra cosa que intentaba hacer? ¿Unos spaghetti a la carbonara tal vez?

» autor: Tannhauser

#123 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 21:23:11 +0000

#122 Si tu intentas hacer una cosa y te sale otra es accidental, es que es asi de facil.

» autor: Varlak_

#122 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Mon, 15 May 2017 20:37:26 +0000

#111 Es lo que tiene la humildad. Accidental es aporrear el teclado y que aparezcan palabras; analizar el código, ver que sale de la WinMain al localizar una web y crear el registro de esa web hace que tengamos distintos conceptos de accidental.

» autor: Tannhauser

#121 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Naiyeel — Mon, 15 May 2017 18:06:39 +0000

#120 Según china, ya hay tres variedades del Wanacry y lo que te quería dar a entender con lo de mas lana que tejer, es que se con la filtración de la NSA se abrieron muchos agujeros.

» autor: Naiyeel

#120 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 12:47:55 +0000

#119 no creo eso, simplemente creo que ese parche lo va a poner 100 veces mas gente que cualquier otro, es infinitamente mas facil esperar a alguna otra vulnerabilidad para explotar que intentar explotar otra vez una que ha salido en las noticias durante 3 dias, es que es de puto cajón.

» autor: Varlak_

#119 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Naiyeel — Mon, 15 May 2017 11:37:37 +0000

#118 Y tu crees que aunque aparezca en las noticias se va a poner todo el mundo a poner el parche?.

Lo chungo de todas formas es que esto puede ser solo el comienzo, hay mas lana para tejer.

» autor: Naiyeel

#118 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 11:34:49 +0000

#117 ya, pero hasta hace 3 dias no estaba en las noticias... Ya te digo yo que ahora mismo en todas las empresas que tengan un encargado de IT ese tio ha recibido un correo del jefe preguntando que mierdas pasa y si hace falta preocuparse.

» autor: Varlak_

#117 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Naiyeel — Mon, 15 May 2017 11:33:13 +0000

#116 Se te ve entendido, tu que crees que ya están todos los ordenadores del mundo parcheados.. ? te pones tu mismo a scannear esos puertos a ver que te encuentras??

Si vuelven a lanzarlo y quitan el interruptor de stop o lo cambian por otra cosa diferente ya te digo yo que se vuelve a liar gorda.

El parche lleva desde Marzo y estamos en Mayo.

» autor: Naiyeel

#116 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:55:17 +0000

#24 otro igual, si lo vuelven a lanzar se comen los mocos, no tiene sentido

» autor: Varlak_

#115 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:50:30 +0000

#16 y que? si hacen eso van a tener que empezar a infectar again desde cero, y ademas esta vulnerabilidad ya va a haber sido parcheada por todo el mundo. no tiene sentido hacer una version nueva

» autor: Varlak_

#114 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:44:51 +0000

#43 claro

» autor: Varlak_

#113 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:44:10 +0000

#30 creo que a curriculum como experto en seguridad le va a venir bien esta anecdota, llámame loco.

» autor: Varlak_

#112 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:33:44 +0000

#78 em... si se infectan ellos solos ellos saben el password...

» autor: Varlak_

#111 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:24:17 +0000

#57 pero si el mismo lo ha dicho....

» autor: Varlak_

#110 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Varlak_ — Mon, 15 May 2017 10:23:57 +0000

#47 Aquí hemos venido a jugar

» autor: Varlak_

#109 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Mon, 15 May 2017 05:21:44 +0000

#106 Tienes razón, no tengo 20 años de experiencia y no controlo nada de eso.

Es evidente que el que lanzó este virus es su desarrollador e hizo las pruebas pertinentes en su propio entorno, utilizando el interruptor del dominio como kill switch.

Un saludo y gracias por la aclaracion.

» autor: crateo

#108 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Mister_Lala — Sun, 14 May 2017 20:59:08 +0000

#103 idem. Yo le hice a un desgraciado un portal inmobiliario por cuatro perras. Al tiempo me llamo para una consulta porque no sabía usarlo y me espetó que en la tele había visto que con 1and1 costaba 100 euros. "pues no pierdas el tiempo conmigo, háztela tú mismo con 1 and 1", le dije. Lo suyo era en php con mysql.
al final quebró su empresa, para mi satisfacción

» autor: Mister_Lala

#107 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sun, 14 May 2017 18:42:57 +0000

#102 No hace falta que sea bueno. Con que sea efectivo y no sea fácil de aplicar como vacuna genérica ya vale...

» autor: LaInsistencia

#106 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sun, 14 May 2017 18:29:58 +0000

#101 Claro, y ahora me dirás que llevas 20 años de desarrollador, no la has pifiado nunca con el entorno de desarrollo, y tampoco tienes entornos de pruebas para probar. Porque con tu mente preclara no te hace falta probar lo que desarrollas. Es más, nadie prueba lo que desarrolla. Eso de las pruebas es una leyenda urbana...

Que atrevidos sois algunos con los temas que no controlais, la virgen.

» autor: LaInsistencia

#105 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Axe_Battler_1 — Sun, 14 May 2017 16:17:15 +0000

Cuanto puede pedir en cierto punto este señor para "dejar online" su registrado dominio?...
De héroe NADA.

» autor: Axe_Battler_1

#104 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--489417-- — Sun, 14 May 2017 11:33:53 +0000

#87 jaja, yo se lo hice a unos pero con una web. Pasados los 3 meses de estar en funcionamiento y sin cobrar la pasta les puse una página de "Servicio suspendido por falta de pago" y creo que no tardaron ni media hora. Es más efectivo que cortarles el servicio.

» autor: --489417--

#103 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--489417-- — Sun, 14 May 2017 11:28:01 +0000

#86 A mi me pasó hace unos 6 o 7 años con una clienta que quería una tienda online. Le propuse una solución basada en un software Open Source que por supuesto adaptaría a sus necesidades. El precio era muy bueno, la verdad, porque yo estaba desesperado por cobrar algo asi que se lo había dejado tirado. Pero viene la tia y me dice:

¿Y si es un software gratis por qué te tengo que pagar? Le intenté explicar dos veces por qué y en qué conceptos, que incluía entre otras cosas que hasta hacía media hora ella no sabía que existía ese software. A la tercera la respuesta fue mucho más simple: No tienes que pagarme nada. Con un poquito de maña lo puedes hacer tu sola. Como al mes me llamó porque algún pariente o amigo que se lo estaba haciendo gratis se había enredado con algo. Por supuesto les dupliqué el presupuesto, ya yo estaba en otra cosa. Todavía no tienen tienda online.

» autor: --489417--

#102 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sun, 14 May 2017 08:03:54 +0000

#100 Bueno, antes del parche podría tener algún sentido. han descubierto una vulnerabilidad y han escrito un exploit en lugar de un parche. Como no han notificado la vulnerabilidad, porque entonces su arma podría dejar de funcionar necesitan estar vacunados, como lo están los que trabajan con algunas armas biológicas.

Aún así es un seguro o un control remoto un poco malo.

» autor: empanadilla.cosmica

#101 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sun, 14 May 2017 06:32:50 +0000

#91 Opción C: Dimitri no es imbécil y no ejecuta el virus en su propio ordenador, ya que el virus es inofensivo hasta que se ejecuta en la red.

Opción D: Dimitri no es imbécil y no hackea desde Windows, si no desde un sistema Linux, así que el virus se la pela.

Repito, películas.

» autor: crateo

#100 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sat, 13 May 2017 20:24:37 +0000

#99 " Pero ese no es el tema. El agente malicioso podría coger la hora de la red aunque tu equipo no esté en hora."

Al reves. Si yo soy el chungo y le pongo una condición que diga "no infectes a un equipo que tenga una fecha posterior a 2100", lo siguiente que hago es poner la fecha de mi equipo en 12017, para que no me infecte *a mi*. Es justamente para eso para lo que hicieron lo del dominio: te vas a tu fichero hosts o al servidor proxy DNS que tengas en tu red local y le configuras que ese dominio apunta a 127.0.0.1 para que si estas trabajando en el código y lo lanzas por error, no te tires media hora deshaciendo la cagada. Simplemente se para y ya...

El seguro por DNS es demasiado fácil de parchear a nivel global, si fuese algo mas jodido como "pon una fecha super rara en el equipo" no nos salvamos ni dios hasta que todo estuviese parcheado con updates, que lleva mucho mas tiempo...

» autor: LaInsistencia

#99 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sat, 13 May 2017 19:40:45 +0000

#97 Es que estuve pensando en las consecuencias de dejar algo programado para demasido tiempo en el futuro y llegué a la conclusión de que cuanto más adelante sea más cosas pueden haber pasado que lo hagan irrelevante.

Y si, en la BIOS si es viejuno, en la UEFI si es moderno. Pero ese no es el tema. El agente malicioso podría coger la hora de la red aunque tu equipo no esté en hora.

En este caso imagino que estaba pensado como ciberarma para enviar el payload que fuera. En este caso el payload era poco discreto, porque se dedicaba a pedirte dinero, directamente, lo que lo revela al usuario, y además le jode la vida y no le deja trabajar. Podría haber sido bastante más sigiloso dejando algo para espiarte, o dejarlo durmiendo y activarlo mediante la creación de un dominio. Parece algo pensado para atacar a corporaciones o a organizaciones, y para eso necesitan un interruptor. por si los otros se rinde, no para defenderse ellos mismos de su creación.

La condición de parada se tiene que poder lanzar de manera externa, no tiene que ser una característica de tu equipo que no pueden controlar los dueños del malware. Quieren seguir teniendo el control. En el caso de lanzar algo diferente y no un cifrado de tu disco, sino un software espía, tienen que poder recibir los datos, o desactivarlo o hacer que se baje un nuevo contenido malicioso para hacerte daño de otra manera... en fin, que como herramienta de ataque necesitan poder controlarlo a distancia.

» autor: empanadilla.cosmica

#98 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sat, 13 May 2017 19:27:50 +0000

#83 #81 O tener ordenadores de repuesto apagados o apagados porque la persona que los usa habitualmente está de vacaciones. O que se usen a turnos y no se suelan reiniciar casi nunca, por lo que el aprche estád escargado pero aún no aplicado. Puede haber varias causas por las que los parches no estén al día, aunque estén casi al día.

El tema es que basta un equipo infectado que monte las unidades de red para que estas se cifen y jodan a un departamento.

» autor: empanadilla.cosmica

#97 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sat, 13 May 2017 19:25:57 +0000

#95 Tu sabes que en la Bios le puedes poner la fecha que te salga de las narices, y desactivarle lo de coger la fecha online, y la mayoría de las webs seguirán funcionando, ¿no?

Digo lo de 1000 años como puedo decir que la maquina tenga un dispositivo de sonido PnP con un numero de serie acabado en 14, la cosa es tener algo que marque al equipo como "a mi no me infectes" y que sea mas retorcido de parar que "paco, dame la tarjeta de crédito que voy a registrar un dominio". Y como no tapen el boquete rápido vendrá alguien sin escrúpulos y lo hará...

» autor: LaInsistencia

#96 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sat, 13 May 2017 19:24:39 +0000

#18 Es fácil cambiar la firma. DIgamos que según John McAfee, el del antivirus McAfee (antes de venderlo a Symantec) los antovirus están obsoletos y no sirven para nada. Se ha desentendido de la informática para dedicarse a tiempo completo a ser un millonario excéntrico.

Obviamente el antivirus algo hace, Es bastante bueno en detectar virus ya conocidos, y variantes próximas a estos.

» autor: empanadilla.cosmica

#95 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sat, 13 May 2017 19:17:43 +0000

#79 El problema de ponerlo para dentro de 1000 años es que seguramente los ordenadores de entonces no se parecerán a los de hoy, los ordenadores infectados se habrán convertido en chatarra, y que a conciencia o accidentalemente la vulnerabilidad que les permitía extenderse haya desaparecido, e incluso la carga que lleve sea inofensiva porque el sistema operativo sea mucho más robusto que eso.

» autor: empanadilla.cosmica

#94 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sat, 13 May 2017 19:13:40 +0000

#4 De 10,60$ nada. Ese hombre tendrá su salario o sus ingresos y en general en seguridad se cobra bastante. Mi compañero de piso trabaja en seguridad, y le da para hobbies relativamente caros.

De todas maneras los ingenieros de red deberían poner una entrada de este dominio en sus DNS, por si alguien se olvida de renovarlo.

» autor: empanadilla.cosmica

#93 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

empanadilla.cosmica — Sat, 13 May 2017 19:09:10 +0000

#70 O cogiendo un ordenador infectado, meterlo en una red en la que está el solo y analizar las peticiones que hace. Al ver que hace peticiones a ese dominio está claro que ese dominio tiene alguna relación.

» autor: empanadilla.cosmica

#92 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--543878-- — Sat, 13 May 2017 19:07:59 +0000

Que debates más absurdos, el mismo dice que fue accidental pero aquí discutimos si fue o no lo fue. El tipo quería recopilar datos utilizando ese dominio al que se intentaba conectar el malware pero resulta que si la conexión es exitosa (y el dominio existe) entonces se detiene.

No se trata de que no tenga mérito, pero accidental, si fue.

» autor: --543878--

#91 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sat, 13 May 2017 19:04:44 +0000

#82 #88

Opcion A, dimitri se infecta con su virus y tarda media hora en desinfectarlo con la clave que tiene
Opcion B, dimitri no se infecta con su virus y no pierde ni un segundo.

Peliculas? Yo lo llamo buena gestión del software...

» autor: LaInsistencia

#90 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

rescolo — Sat, 13 May 2017 18:38:46 +0000

#6 El artículo de theguradian en #3 hablá de todo esto: como trabaja en una empresa de seguridad en la red siguió el protocolo para registrar el dominio que estaba intentando contactar el malware para rastrearlo e intentar entenderlo más a fondo. En medio del proceso incluso alguien lo acusó de haber sido el causante de que el malware se expandiera a través de ese dominio. Al final quedó claro que el domino era el interruptor de apagado.

» autor: rescolo

#89 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sat, 13 May 2017 18:13:15 +0000

#88 no tiene límites. No hay más que leer cualquier artículo en la prensa estos días. Hala, voy a programarme un interface gui en basic para trackear ips.

» autor: crateo

#88 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Mister_Lala — Sat, 13 May 2017 18:09:32 +0000

#82 qué atrevida es la ignorancia (informática)

» autor: Mister_Lala

#87 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Mister_Lala — Sat, 13 May 2017 18:05:17 +0000

#74 perro viejo. Yo lo hago siempre. suelo poner por código que no pueda emitir facturas a partir de tal fecha. si hay algo que le va joder de verdad es no poder cobrar a sus clientes. y pagan. Vaya si pagan

» autor: Mister_Lala

#86 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Mister_Lala — Sat, 13 May 2017 17:58:47 +0000

#17 a mí me pasó lo mismo en los tiempos del Ms dos. cobre dos mil pesetas por hacer un backup qué consistía en escribir el comando y luego ir insertando discos cuando me lo pidiese. el cliente se quejó de que le cobrase esa cantidad por tan solo escribir una línea. yo le dije que no, que era por saber qué línea había que escribir, más mi tiempo, y el desplazamiento

» autor: Mister_Lala

#85 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--494665-- — Sat, 13 May 2017 14:19:55 +0000

#51 habrán? OMG

» autor: --494665--

#84 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 14:02:23 +0000

[Usuario deshabilitado]

» autor: --312149--

#83 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

mperdut — Sat, 13 May 2017 13:37:46 +0000

#81 Sigo diciendo lo mismo, puedes ser un gran consejero y con el monton de peña, ordenadores, departamentos, etc etc... de ahí a que te hagan caso todos. En la cadena de mandos al final la culpa puede estar en los jefes de departamento que no han hecho lo que se les indicaba.

» autor: mperdut

#82 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sat, 13 May 2017 13:12:35 +0000

#78 ¿pero como va a atacar a los delincuentes si ellos son los que tienen la clave de cifrado? Os montáis unas películas de impresión.

» autor: crateo

#81 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--212323-- — Sat, 13 May 2017 12:57:23 +0000

[Usuario deshabilitado]

» autor: --212323--

#80 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Raul_Lomi — Sat, 13 May 2017 11:58:01 +0000

#26 si, yo creo que habría que dispararle y preguntar después

» autor: Raul_Lomi

#79 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sat, 13 May 2017 11:40:42 +0000

#23 ¿Cambiando? Yo soy el malomalisimo que ha marcado ese gol y sé que el gusano funciona, y ahora mismo estoy liberando otra versión sin ese checkeo de dominio. Lo cambio por un check de una fecha dentro de 1000 años, o por algo con claves criptograficas asimetricas... o a tomar por culo la moto, sin seguridad. Que me paguéis mis 300 dolares, ostia coño ya, esto es un secuestro y no os va a salvar ni Liam Neeson!

» autor: LaInsistencia

#78 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

LaInsistencia — Sat, 13 May 2017 11:32:24 +0000

#70 Me creo mas bien que sea una vacuna para que no ataque a los delincuentes. Los malos se vuelven inmunes a su propio monstruito simplemente con poner ese dominio en el hosts apuntando a la maquina local. Así si se infectan ellos mismos, al resolver el dominio apunta a una maquina que está en linea y la ejecución se para.

» autor: LaInsistencia

#77 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

mperdut — Sat, 13 May 2017 10:50:49 +0000

#19 Una cosa es lo que indiques que hay que hacer y otra es lo que te hagan caso. A Chema tiene pinta de que le ha pasado eso, a esos niveles tan gordos tu puedes mandar hacer y que luego no te hagan caso. Yo por ejemplo tengo asegurada, de la forma que mejor me ha parecido, unos casi 40 ordenadores, y en mi caso si que tendria responsabilidad si pasa algo porque he hecho y deshecho lo que me ha dado la gana.

» autor: mperdut

#76 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

gonas — Sat, 13 May 2017 10:36:16 +0000

#75 No, porque yo les estoy vendiendo un servicio. Y tengo que poder cortarlo si no me pagan.

Lo que es ilegal es tardar 3 meses es pagarme una factura. Porque no veas lo que jode tener que pagar el IVA por algo que no estás seguro si vas a cobrar.

» autor: gonas

#75 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Juez_Falcone — Sat, 13 May 2017 10:29:22 +0000

#74 lo tuyo es ilegal

» autor: Juez_Falcone

#74 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

gonas — Sat, 13 May 2017 10:03:03 +0000

#70 Que si, que se puede. Y yo he hecho cosas similares, para asegurarme que me paguen por trabajos que he dejado funcionando en los servidores de mis clientes. Pero lo hago contra un dominio mío, que ya tengo adquirido de antemano. Y por trabajos que no son ilícitos y he facturado legalmente.

Lo que no me creo es el royo del tio que se dio cuenta y compro el dominio y se apunta las medallas.

» autor: gonas

#73 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--178733-- — Sat, 13 May 2017 10:00:26 +0000

Supongo que a medida que pase el tiempo se sabrá más, quién o quienes fueron los autores del ransomware, desde cuando estaba en los ordenadores y cual fue el motivo que desencadenó el ataque.

» autor: --178733--

#72 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

frankiegth — Sat, 13 May 2017 09:54:35 +0000

#71 Buen aporte.

» autor: frankiegth

#71 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--178733-- — Sat, 13 May 2017 09:52:28 +0000

#48 Excepcionalmente MS ha sacado un parche para XP, W8 y WS 2003.

clipset.20minutos.es/microsoft-publica-el-parche-de-windows-xp-para-wa

» autor: --178733--

#70 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sat, 13 May 2017 09:44:30 +0000

#68 ya lo explicaron muy bien. El código del virus comprueba si el dominio está Online. Si no, continúa la ejecucion. Si esta online, la para. Es lo que se llama en desarrollo un interruptor o failsafe. El dominio no tiene que estar preparado para nada y es agnóstico.

La forma de saberlo es haciendo ingeniería inversa en la decompilacion y viendo las conexiones que intenta hacer el bicho.

» autor: crateo

#69 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

frankiegth — Sat, 13 May 2017 09:40:55 +0000

_{Edit #67.} Para #61. Goto www.meneame.net/c/21739857. (Era el comentario 44 de otro hilo).

» autor: frankiegth

#68 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

gonas — Sat, 13 May 2017 09:37:42 +0000

#37 Claro que es posible que activando un dominio se pare el virus. Pero tiene que estar preparado para ello. Lo que no me creo es que alguien se halla dado cuenta, halla registrado el dominio y ahora vaya de héroe. Lo que digo es que lo han parado porque se han asustado de la repercusión que ha tenido.

» autor: gonas

#67 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

frankiegth — Sat, 13 May 2017 09:34:07 +0000

#61 Por lo menos pon el enlace para que pueda verse la fecha de esos parches. Goto #44.
En mi primer enlace en #48 ayer informaban claramente de que no se diponía de parche para Window$ 7.
Dos meses no es tanto tiempo cuando se habla de un parque de PCs importante en grandes empresas, además los parches de seguridad (hasta ayer mismo) no parecian una prioridad de las urgentes.
_{(CC #19)}

» autor: frankiegth

#66 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

MacMagic — Sat, 13 May 2017 09:25:11 +0000

#63 goto #61

» autor: MacMagic

#65 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

NombreMásFalsoQueJudas — Sat, 13 May 2017 09:22:30 +0000

#15 Muchas gracias. Esto es lo que estaba buscando, y es la mejor explicación de qué cogno hace el virus.

» autor: NombreMásFalsoQueJudas

#64 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 09:19:20 +0000

[Usuario deshabilitado]

» autor: --312149--

#63 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Naiyeel — Sat, 13 May 2017 09:11:27 +0000

#35 Supongo que sabes que para algunos sistemas operativos no salio el parche.. por ejemplo Windows7.

» autor: Naiyeel

#62 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

barca31 — Sat, 13 May 2017 09:10:02 +0000

#33 #47 Para estas cosas se usan los laboratorios. Coges un dispositivo infectado, lo metes en una maqueta copn tu propio DNS, que configuras como quieres, das de alta el dominio en tu DNS asilado en tu maqueta aislada y pruebas.
Pero vamos que ha salido bien así que un heroe.

» autor: barca31

#61 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 09:04:21 +0000

[Usuario deshabilitado]

» autor: --312149--

#60 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--167245-- — Sat, 13 May 2017 08:56:15 +0000

#53 De momento la máquina infectada va seguir infectada, y por lo que entiendo los afectados tienen 3 o 4 días para no perderlo todo. Así que esos números van a subir.

» autor: --167245--

#59 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Maseo — Sat, 13 May 2017 08:54:31 +0000

#31 #14 Y tendrán que encontrar y usar otro exploit porque para este todos el mundo se va a dar prisa en aplicar el parche, probado o no.

» autor: Maseo

#58 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

u_1cualquiera — Sat, 13 May 2017 08:47:06 +0000

#37 mi dentista?

» autor: u_1cualquiera

#57 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Sat, 13 May 2017 08:39:40 +0000

#55 Sigo sin creer en lo accidental, pero vale, para ti la burra.

» autor: Tannhauser

#56 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--545680-- — Sat, 13 May 2017 08:36:36 +0000

#25 Sí es iñaki Urdangarin, Telefónica le pone un piso.

» autor: --545680--

#55 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 08:36:11 +0000

#54 Correcto, y me alegro, y por ello se le califica de héroe accidental, por méritos propios y a buena honra.

Tres hurras por él.

» autor: sorrillo

#54 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Sat, 13 May 2017 08:35:12 +0000

#47...o podía haber detenido el sistema de refrigeración de todas las centrales nucleares del mundo, o enviado la señal "Tora Tora Tora" a una civilización bélica alienígena, y así hasta ∞, pero no, lo ha detenido y esa es la única realidad.

» autor: Tannhauser

#53 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

eldios13 — Sat, 13 May 2017 08:34:42 +0000

De momento muchas infecciones (de hecho el autor hablaba de miles de peticiones por segundo) pero tan solo 53 rescates han sido pagados en las 3 direcciones de bitcoin que fueron utilizadas: 13 + 17 + 23

blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn
blockchain.info/address/12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw
blockchain.info/address/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94

Eso son 10.601342 BTC o lo que es lo mismo, unos 16617 EUR.

» autor: eldios13

#52 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Oniros — Sat, 13 May 2017 08:34:21 +0000

#1 Hombre tiene mérito como buen observador. No creo que mucha gente tuviera la paciencia de observar lo que hace el rsmsonware cuando tu empresa está patas arriba y eres uno de los encargados de "hacer" algo. Muy buen trabajo tío. En mi empresa corrió el acojono y todo IT apago los PCs Nos quedamos los de desarrollo expectantes a ver qué pasaba. A las 14.40 aprochamos para hacernos un telefónica y salir corriendo para casa

» autor: Oniros

#51 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--494665-- — Sat, 13 May 2017 08:33:59 +0000

#50 Sí, les mandaran un email diciendo que no habrán archivos de emails que no conocen (como ya se ha hecho mil veces antes) y listo. No va a cambiar nada.

» autor: --494665--

#50 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Sofa_Knight — Sat, 13 May 2017 08:31:38 +0000

#41 Conciencia básicamente. Yo me peleo a diario para intentar meter en la cabeza que las medidas más básicas de seguridad no son para tocar los huevos, es que puede pasar cualquier cosa y el punto más vulnerable de la seguridad informática es el interface silla-teclado hecho de carne.

» autor: Sofa_Knight

#49 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Sofa_Knight — Sat, 13 May 2017 08:29:46 +0000

#32 Windows XP no tiene soporte desde 2014. En mi curro tenemos que tener alguno por necesidad, tenemos un par de aplicaciones que no podemos cambiar que no tienen actualizaciones desde hace mucho. Esos equipos están aislados de la red por seguridad.

» autor: Sofa_Knight

#48 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

frankiegth — Sat, 13 May 2017 08:29:22 +0000

#35 Y otra vez... Pero no hay parche para Windows$ 7 (ni para el descatalogado Window$ XP); además en entornos empresariales ya se ha repetido varias veces que no se pueden actualizar los equipos sin pasar antes por procesos de verificación con el fin de comprobar que las actualizaciones no compromenten otro software crítico instalado (realizado a medida), etc... Aquí tienes un buen resumen del destrozo montado :
_{www.eldiario.es/cultura/tecnologia/Ransomware-virus-atacado-Telefonica}
_{www.elladodelmal.com/2017/05/el-ataque-del-ransomware-wannacry.html?m=}

» autor: frankiegth

#47 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 08:28:52 +0000

#33 O podía haber provocado doblar el precio del rescate, o dividir por la mitad el tiempo que hay para pagarlo, o activar un nuevo vector de ataque latente que afectase a servidores Linux. Ha reconocido que no conocía las consecuencias, por lo que el resultado podía haber sido ninguno significativo, convertirse en villano accidental o en héroe accidental.

» autor: sorrillo

#46 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Sofa_Knight — Sat, 13 May 2017 08:28:14 +0000

#42 Los equipos de la NHS britanica funcionan con Windows XP. www.theinquirer.net/inquirer/news/2479315/90-per-cent-of-nhs-trusts-ar
Windows 10 ya fue parcheada hace unos meses.

» autor: Sofa_Knight

#45 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Niessuh — Sat, 13 May 2017 08:25:04 +0000

#30 Del prestigio se come

» autor: Niessuh

#44 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

calaverax — Sat, 13 May 2017 08:25:00 +0000

#27 casi, era Steinmetz: www.alpoma.net/tecob/?p=8111

» autor: calaverax

#43 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Niessuh — Sat, 13 May 2017 08:23:56 +0000

#4 Visto así hacer cualquier cosa en informática es prácticamente gratis...lo que vale es el tipo que se lo mira y se le ocurre

» autor: Niessuh

#42 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sat, 13 May 2017 08:23:20 +0000

#21 la vulnerabilidad es en windows 10. Los que usan xP están a salvo, si no me equivoco.

» autor: crateo

#41 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--494665-- — Sat, 13 May 2017 08:22:57 +0000

#21 Sí? Qué va a cambiar?

» autor: --494665--

#40 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--135533-- — Sat, 13 May 2017 08:22:12 +0000

#9 #6

Creo que ambos teneis razon.

El heroe no fue accidental, estaba intentando hacer algo.

Pero la solucion si.

Y ha salido bien, pero... y si en lugar de un interruptor para detener la infeccion era un interruptor para borrar pruebas????

Te marcas un PP a nivel mundial

» autor: --135533--

#39 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sat, 13 May 2017 08:21:48 +0000

#23 pero si lleva corregido desde marzo!

» autor: crateo

#38 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--494665-- — Sat, 13 May 2017 08:21:12 +0000

#14 La actualización de Windows.

» autor: --494665--

#37 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

crateo — Sat, 13 May 2017 08:19:55 +0000

#26 Bueno, que tu no te lo creas no afecta en absoluto al hecho de que es perfectamente posible detener el virus mediante ese interruptor.

Pero bueno, la gente cree en un señor barbudo vestido de blanco y no pasa nada

» autor: crateo

#36 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--494665-- — Sat, 13 May 2017 08:19:41 +0000

#13 El que tengo aquí colgado.

» autor: --494665--

#35 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 08:19:12 +0000

[Usuario deshabilitado]

» autor: --312149--

#34 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Sat, 13 May 2017 08:18:58 +0000

#13 El que tengo aquí colgado.

» autor: Tannhauser

#33 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Tannhauser — Sat, 13 May 2017 08:18:04 +0000

#3 Pero tenía la sospecha de que eso iba a funcionar o por lo menos arrojar algún resultado; eso no es accidental, ha sido una prueba empírica y le ha funcionado. Aquí la serendipia no tiene nada que ver, que por algo es investigador de ciberseguridad. Estoy #1.

» autor: Tannhauser

#32 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 08:16:27 +0000

[Usuario deshabilitado]

» autor: --312149--

#31 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 08:15:09 +0000

[Usuario deshabilitado]

» autor: --312149--

#30 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--312149-- — Sat, 13 May 2017 08:12:12 +0000

[Usuario deshabilitado]

» autor: --312149--

#29 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--524681-- — Sat, 13 May 2017 08:12:04 +0000

Un +10 para ese tío.

» autor: --524681--

#28 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

cybervirtualman — Sat, 13 May 2017 08:08:44 +0000

#1 fue accidental porque no se esperaba eso. Lo que no quiere decir que fuera algo fácil, que es lo que parece que han dicho según tu respuesta.

» autor: cybervirtualman

#27 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--88270-- — Sat, 13 May 2017 08:08:03 +0000

#1 Es un dicho basado en un hecho historico de Nicola Tesla, que cobró 10.000 dolares de la época por trazar una linea con tiza cuando trabajaba para General Electric al pedir que desglosara la factura.
Marca de tiza en el generador: 1 dólar. Saber dónde hacer la marca 9.999: dólares. Total a pagar: 10.000

» autor: --88270--

#26 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

gonas — Sat, 13 May 2017 08:07:13 +0000

#1 pues yo no me lo creo que activando un dominio se pare un virus. Yo sospecharía de este tío. Si no esta implicado, esta claro que los creadores se han asustado del alcance y lo han parado.
El daño que han hecho es muy grande. Vann a ir a por ellos y los van a trincar

» autor: gonas

#25 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Kalamar_Kanibal — Sat, 13 May 2017 08:06:58 +0000

Ahora es cuando una empresa de seguridad puntera le hace un contrato millonario y le regala un gorro de lana, no?

» autor: Kalamar_Kanibal

#24 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Naiyeel — Sat, 13 May 2017 08:03:36 +0000

Como el mismo dice es algo temporal, los cabrones estos solo tienen que cambiar un poco el código y volver a lanzarlo, ya sabia yo que eso de soltar al gran publico los agujeros de la NSA tendría consecuencias.

» autor: Naiyeel

#23 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

snosko — Sat, 13 May 2017 07:59:04 +0000

#5 Hay que corregir el agujero sino pueden extenderlo variando el dominio.

» autor: snosko

#22 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Gaiden — Sat, 13 May 2017 07:58:42 +0000

#7 el dominio es: www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
Lo leí esta mañana en el blog de malwarebytes: Main functionality

WanaCrypt0r has been most effective—not only does the ransomware loop through every open RDP session on a system and run the ransomware as that user, but the initial component that gets dropped on systems appears to be a worm that contains and runs the ransomware, spreading itself using the ETERNALBLUE SMB vulnerability (MS17-010).

The WinMain of this executable first tries to connect to the website www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. It doesn’t actually download anything there, just tries to connect. If the connection succeeds, the binary exits.

This was probably some kind of kill switch or anti-sandbox technique. Whichever it is, it has backfired on the authors of the worm, as the domain has been sinkholed and the host in question now resolves to an IP address that hosts a website. Therefore, nothing will happen on any new systems that runs the executable. This only applies to the binary with the hash listed above; there may well be new versions released in the future.
blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wa

» autor: Gaiden

#21 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Sofa_Knight — Sat, 13 May 2017 07:56:52 +0000

#16 Y los que lo han sufrido parchearán también sus sistemas y posiblemente hasta Microsoft tendrá que parchear Windows XP. Esto es muy gordo, debe ser un punto de inflexión en la seguridad informática.

» autor: Sofa_Knight

#20 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--545680-- — Sat, 13 May 2017 07:55:37 +0000

www.youtube.com/watch?v=zDvAS_Af-uM

» autor: --545680--

#19 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--212323-- — Sat, 13 May 2017 07:54:14 +0000

[Usuario deshabilitado]

» autor: --212323--

#18 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

dlopez — Sat, 13 May 2017 07:49:47 +0000

#16 Pero la firma del virus ya se conoce y por lo tanto cuando los antivirus se actualicen deberían detectarlo como tal. Vamos, que no será tan fácil como cambiar el dominio en cuestión y volver a lanzar.

» autor: dlopez

#17 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 07:39:23 +0000

#12 Les habían cerrado la fábrica y mi abuelo era el jefe de taller, el propietario de escondidas quería poner en marcha una maquina de la fábrica para un pedido específico pero la máquina no estaba calibrada así que llamó a mi abuelo. Quien vio que el propietario sacaría una buena tajada y solo le quería pagar por horas, así que le exigió una pasta gansa para calibrar la máquina a lo que el propietario se subió por las paredes por saber que el trabajo en sí era girar un tornillo y es cuando mi abuelo le explicó más o menos eso de que para lo que pagaría no era para que alguien girase un tornillo si no a alguien que sabe exactamente hasta donde hay que girarlo.

Una historia donde no hay buenos, solo víctimas y aprovechados, también mi abuelo que era ambas cosas (no iba a cobrar lo que le debían tras cerrar el taller).

» autor: sorrillo

#16 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

hamster_ruso — Sat, 13 May 2017 07:38:47 +0000

Bueno, esto es más bien un "paleativo". Los creadores de este virus seguro que van a sacar un nuevo parche para tapar ese "bug" (es decir, sacar una nueva versión del virus sin ese control)....

» autor: hamster_ruso

#15 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

mac31416 — Sat, 13 May 2017 07:37:06 +0000

Para el que tenga interes, el análisis de Cisco en el sistema de TALOS:

blog.talosintelligence.com/2017/05/wannacry.html

Ahi mencionan el tema del dominio y como se descubrió en los honeypots.

» autor: mac31416

#14 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--341687-- — Sat, 13 May 2017 07:36:05 +0000

Y qué evita que hagan otra versión del virus sin consulta a ese dominio?

» autor: --341687--

#13 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

ElPerroDeLosCinco — Sat, 13 May 2017 07:34:20 +0000

#10 Como el de aquel abogado.

» autor: ElPerroDeLosCinco

#12 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--228360-- — Sat, 13 May 2017 07:33:39 +0000

#11 Cuéntanos más

» autor: --228360--

#11 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 07:30:11 +0000

#10 De muchas historias reales, mi abuelo explicaba una anécdota personal en esa línea.

» autor: sorrillo

#10 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

enrii.bc — Sat, 13 May 2017 07:28:55 +0000

#1 “chiste“ que viene de una historia real.

» autor: enrii.bc

#9 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 07:27:34 +0000

#6 O para seguir con la investigación, para ver que ocurría y si de ahí podía obtener más información para seguir investigando.

Otro podría haber visto el dominio en el código y no molestarse en contratarlo y pagar por ello y dirigir su investigación en otra dirección.

» autor: sorrillo

#8 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

--543936-- — Sat, 13 May 2017 07:26:44 +0000

[Usuario deshabilitado]

» autor: --543936--

#7 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 07:26:40 +0000

#5 No he encontrado cual es el dominio en cuestión, entiendo que se acabará conociendo. Ante eso en redes empresariales se puede añadir manualmente la entrada en los servidores DNS internos y obligar a los ordenadores de empresa a consultar esos servidores y no otros, en cuyo caso ya no sería relevante lo que ocurriera con el dominio de Internet.

» autor: sorrillo

#6 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

ElPerroDeLosCinco — Sat, 13 May 2017 07:25:30 +0000

#3 Pero si se tomó la molestia de intentarlo fue porque supuso que era posible que funcionara. Nadie hace las cosas con el 100% de certeza de que vaya salir bien, y no por eso sus éxitos son accidentales. Creo que este hombre en sus declaraciones es demasiado modesto y el periodista ha buscado morbo destacando la parte "serendipity" de la historia.

» autor: ElPerroDeLosCinco

#5 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

erdracu_1 — Sat, 13 May 2017 07:24:47 +0000

Entonces... El día que este hombre deje de pagar el dominio el virus volverá a extenderse? (Si no se ha parcheado Windows, digo)

» autor: erdracu_1

#4 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

Nortec — Sat, 13 May 2017 07:24:39 +0000

10.60 dólares ha costado salvar miles de ordenadores más.

» autor: Nortec

#3 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

sorrillo — Sat, 13 May 2017 07:21:45 +0000

#1 Lo explica él en un tweet, indica que la parte de "accidental" viene de que cuando registró el dominio no era consciente aún que eso detendría el ataque.

I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.

www.theguardian.com/technology/2017/may/13/accidental-hero-finds-kill-

» autor: sorrillo

#2 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

CARLOSESTACABREADO — Sat, 13 May 2017 07:21:39 +0000

Ahora lo van a denunciar los del wanna cry por joderles el dominio

» autor: CARLOSESTACABREADO

#1 Descubren por casualidad un 'interruptor' que evita que WannaCry se extienda, simplemente registrando un dominio [EN]

ElPerroDeLosCinco — Sat, 13 May 2017 07:21:09 +0000

De héroe "accidental" nada. Que la solución haya costado poco dinero no significa que no tenga mérito este tío, que ha sido capaz de desentrañar el funcionamiento del malware y deducir una manera de detenerlo. Este titular es como aquel viejo chiste en el que uno se quejaba de que le habían cobrado 1000 euros por cambiar un tornillo, y el ingeniero le explicaba que 1 euro era por el tornillo, y 999 por saber qué tornillo había que cambiar.

» autor: ElPerroDeLosCinco