WannaCry ने अपना गंदा काम खत्म नहीं किया है। 21 जून, 2017 होंडा मोटर कंपनी रिपोर्ट की गई कि उन्हें कंप्यूटर पर WannaCry क्रिप्टो रैनसमवेयर की खोज के बाद एक दिन के लिए सयामा संयंत्र (जापान) में कन्वेयर को रोकना पड़ा , जो कि वैश्विक महामारी से गुजरा था और पिछले महीने समाप्त हो रहा था।

पश्चिमोत्तर टोक्यो में संयंत्र सोमवार 19 जून को काम नहीं किया। सामान्य दिनों में, वे लगभग 1000 कारों के दैनिक उत्पादन की मात्रा के साथ, एकॉर्ड सेडान, ओडिसी मिनिवन और स्टेप वैगन कॉम्पैक्ट बहुउद्देश्यीय कारों का उत्पादन करते हैं।

होंडा के प्रतिनिधियों ने कहा: रविवार को पता चला कि वायरस ने जापान, उत्तरी अमेरिका, यूरोप, चीन और अन्य क्षेत्रों में कॉर्पोरेट नेटवर्क को संक्रमित किया, हालांकि कंपनी ने मई के मध्य में कंप्यूटर की सुरक्षा के लिए कदम उठाए, जब वैश्विक WannaCry महामारी हुई।

कंपनी के प्रतिनिधि ने यह नहीं बताया कि डोमेन पंजीकृत होने के 37 दिनों बाद WannaCry संस्करण नेटवर्क में कैसे आ गया, जिसने मैलवेयर फैलाने के लिए "स्टॉप-टैप" जारी किया। शायद कंपनी के सिस्टम प्रशासकों ने इस डोमेन पर ट्रैफ़िक रोक दिया था। एक और संभावना यह है कि नेटवर्क पर क्रिप्टो रैनसमवेयर के कुछ नए संस्करण की खोज की गई है। हालांकि, वे सभी विंडोज में समान भेद्यता का उपयोग करते हैं, और आईटी विभाग को मई में इस भेद्यता को बंद करना था।

होंडा के अन्य संयंत्रों में उत्पादन प्रभावित नहीं हुआ और मंगलवार को सयामा फैक्ट्री फिर से शुरू हो गई।

यह ध्यान दिया जाना चाहिए कि मई में, रेनॉल्ट एसए और निसान मोटर कंपनी सहित अन्य वाहन निर्माता मई में एक क्रिप्टो रैंसमवेयर लहर से पीड़ित थे। इस गठबंधन ने जापान, यूके, फ्रांस, रोमानिया और भारत में अपने संयंत्रों में उत्पादन रोक दिया। तोगलीपट्टी में उत्पादन सामान्य रूप से जारी रहा।

WannaCry: दूसरी लहर कब है?

जब WannaCry की दूसरी लहर की उम्मीद है, जो पहले से अधिक मजबूत हो सकती है? इस सवाल का जवाब किसी को नहीं पता, लेकिन विशेषज्ञ इस बात की पूरी भविष्यवाणी करते हैं कि क्रिप्टोकरंसी के नए संस्करण निश्चित रूप से दिखाई देंगे। इन संस्करणों में से एक व्यापक हो सकता है, और फिर संक्रमण की लहर महामारी बन जाएगी।

मध्य मई में WannCry के पहले संस्करण ने लगभग 90 देशों में लगभग 727,000 कंप्यूटरों को संक्रमित किया था, लेकिन तब से कृमि के कांटे का प्रसार काफी धीमा हो गया। विंडोज 7. पर चलने वाले कंप्यूटरों में अधिकांश संक्रमण हुआ, तथ्य यह है कि EternBlue NSA द्वारा उपयोग किए गए भेद्यता, ऑनलाइन लीक और WannaCry द्वारा उपयोग किया जाता है, पहले से ही विंडोज 10 पर बंद है। और विंडोज एक्सपी एसपी 3 कंप्यूटर केवल मैलवेयर कोड को निष्पादित नहीं कर सकते हैं, नीले "मौत की स्क्रीन" में गिर रहे हैं ।

एक आदमी के लिए दुर्घटना के कारण संक्रमण के प्रसार को रोकना संभव था। यह हीरो एक 22 वर्षीय ब्रिटिश हैकर और मालवेयरटेक का ब्लॉगर है, जिसका नाम अभी तक सार्वजनिक नहीं किया गया है। जैसा कि उन्होंने कहा, उस दिन उनका एक दिन था, वे लगभग 10:00 बजे उठे और हाल ही के दिनों की सबसे महत्वपूर्ण घटना - बैंकिंग मैलवेयर Emotet के प्रसार को देखने के लिए राष्ट्रीय साइबर खतरा ट्रैकिंग प्रणाली में प्रवेश किया। मैंने कुछ भी असामान्य नहीं देखा और नाश्ता करने चला गया। जब मैं 14:30 के आसपास घर लौटा, तो मुझे क्रिप्टो रैंसमवेयर वाले विभिन्न अस्पतालों और चिकित्सा प्रणालियों के संक्रमण के बारे में संदेशों का एक गुच्छा मिला। इस तरह के संक्रमण पहले भी हुए हैं, लेकिन यहाँ मानो पहले की तुलना में बड़ा था। अपने दोस्त की मदद से, कैफ़ीन उपनाम के तहत एक हैकर, आदमी को जल्दी से मैलवेयर का एक नमूना मिला, इसे एक आभासी मशीन में चलाया और देखा कि यह एक अपंजीकृत डोमेन के लिए अनुरोध भेज रहा है।

सिस्को अंब्रेला के आंकड़ों से पता चला है कि इस डोमेन के लिए अनुरोध शुक्रवार को सुबह 8:00 बजे शुरू हुआ और हिमस्खलन की तरह बढ़ गया। ब्लॉगर ने 8 पाउंड ($ 10.69) में अपने लिए एक डोमेन पंजीकृत किया। यह मानक अभ्यास है, वे कहते हैं। बोटनेट्स अक्सर अपने स्वयं के एल्गोरिदम के अनुसार कमांड सर्वर (C2C) के लिए डोमेन नाम उत्पन्न करते हैं। एल्गोरिथ्म हमलावरों के लिए जाना जाता है, ताकि वे इस डोमेन को अग्रिम में पंजीकृत कर सकें। कभी-कभी शोधकर्ता और एंटीवायरस कंपनियां उनसे आगे निकलने के लिए प्रबंधन करती हैं, और फिर उन्हें अंदर से बॉटनेट कमांड सेंटर के काम का अध्ययन करने, बॉट की भौगोलिक वितरण पर डेटा एकत्र करने और सॉफ्टवेयर को रिवर्स करने का अवसर मिलता है। इसलिए इन डोमेन को पंजीकृत करना सामान्य है। मालवेयरटेक ने कहा कि उसने पिछले एक साल में कई हजार डोमेन पंजीकृत किए।

चूंकि सभी संक्रमित लोगों ने इस डोमेन पर दस्तक दी, इसलिए इस पर नियंत्रण प्राप्त किया, लॉग शोधकर्ता आईपी पते की एक सूची और संक्रमण का एक नक्शा संकलित करने में सक्षम था। शाम तक यह पता चला कि यह डोमेन पंजीकरण था जिसने क्रिप्टो रैंसमवेयर के प्रसार को रोक दिया था। सबसे अधिक संभावना है, इस तरह से, मैलवेयर के लेखकों ने अपने कार्यक्रम (आभासी पर्यावरण से सुरक्षा) के विश्लेषण से सुरक्षा को लागू किया।

पहले के तुरंत बाद, दूसरे और तीसरे WannaCry वेरिएंट की खोज की गई, जिसमें एक बिना डोमेन के अनुरोध के रूप में "स्टॉप-क्रेन" के बिना काम करने वाले लोग शामिल थे। तब से निश्चित रूप से अन्य संस्करण सामने आए हैं। शायद इनमें से कुछ संस्करण होंडा कारखानों में पहुंच गए। होंडा तकनीक के बहाने खोजना मुश्किल है जिन्होंने अभी तक माइक्रोसॉफ्ट से पैच स्थापित नहीं किए हैं।