Miracolo · 12 maggio 2017

Il miracolo del dominio di MalwareTech

Il prodigio

Nel pomeriggio del 12 maggio 2017, mentre WannaCry dilagava, il ricercatore ventiduenne Marcus Hutchins, noto come MalwareTech, notò che il worm interrogava un dominio non registrato e lo registrò per circa 10,69 dollari, pensando di monitorare l'infezione. Senza saperlo attivò l'interruttore d'emergenza incorporato nel worm: le nuove copie, trovando il dominio attivo, smettevano di diffondersi. Nei giorni seguenti lui e i colleghi tennero in piedi il sinkhole sotto gli attacchi DDoS delle botnet.

Il taumaturgo

Marcus Hutchins (MalwareTech), con Darien Huss di Proofpoint, che individuò e confermò in parallelo il funzionamento dell'interruttore, e i ricercatori che difesero il sinkhole nei giorni successivi.

Rendimento di grazie

Per dieci dollari spesi bene, per la curiosità di chi registra un dominio strano e per chi ha tenuto acceso il sinkhole, rendiamo grazie. Amen.