チェック・ポイントの脅威情報およびリサーチ・チームは先ほど、ランサムウェアWannaCryの新亜種の活動を無効化する新たなキルスイッチ・ドメインを登録しました。

登録後の数時間で、1秒あたり膨大な数の接続が確認されています。

このドメインにより、WannaCryのキルスイッチが有効化され、多くのユーザが感染被害から未然に保護されたことになります。

今回のキルスイッチは、旧亜種に対するキルスイッチと同様に機能しています。また、新亜種のその他のコードは、旧亜種とほぼ同じであることが確認されています。

新たなキルスイッチ・ドメイン:
ayylmaotjhsstasdfasdfasdfasdfasdfasdfasdf[.]com
MD5: 4287E15AF6191F5CAB1C92FF7BE8DCC3

Check Point SandBlast Agentのフォレンジック機能