Su Twitter si chiama MalwareTech, il suo avatar è un gatto con gli occhiali e condivide spesso fotografie di surfisti e delle pizze che ordina a pranzo: è stato lui a bloccare la diffusione del terribile ransomware "WannaCry" che ha infettato 150 paesi del mondo con un contagio senza precedenti su oltre 75.000 computer di enti, aziende e università. Il terribile malware è riuscito anche ad infettare i computer all'interno di un laboratorio dell'Università Bicocca di Milano. Il poco più che ventenne – che attualmente vuole rimanere anonimo – è riuscito a bloccare la diffusione del virus in Europa, mettendo in salvo Usa, Canada e America Latina, acquistando per circa 10 dollari il nome di dominio nascosto nel programma, impedendo così a WannaCry di diffondersi oltre. MalwareTech ha descritto tutto il suo operato per fermare il ransomware sul suo blog, How to Accidentally Stop a Global Cyber Attacks, dove dimostra che, quasi "accidentalmente", è riuscito a fermare il malware. In pratica, MalwareTech ha usato e attivato una specie di "interruttore killer" che era scritto all'interno del malware stesso, quasi un pulsante di emergenza, probabilmente creato per disattivarlo quando il creatore del virus avesse voluto farlo. Il giovane si è quindi reso conto che quando WannaCry procedeva ad attaccare un nuovo computer provava a contattare la pagina web e, se falliva, andava avanti con l’attacco. Ma se aveva successo si fermava. MalwareTech ha quindi dedotto che se WannaCry non riusciva ad avere accesso a quel dominio, avrebbe cominciato a funzionare, cercando nuovi siti da attaccare, senza sosta, fino a disattivarsi. Ed è proprio quello che è successo. E mentre il giovane realizzava tutto questo, egli stesso non aveva la piena consapevolezza di quello che stesse facendo, spendendo 10,69 dollari per acquistare il dominio che avrebbe fermato WannaCry. Immediatamente dopo questa operazione, sul dominio da lui acquistato con un nome preso dall'interno del malware perchè compariva diverse volte si sono registrati 5/6 mila accessi al secondo. Un numero che rende bene la portata di questo terribile malware. Nel momento in cui questo avveniva, WannaCry cessava la sua attività distruttiva in Europa e altri paesi come Russia, Vietnam, Taiwan, dove era ormai troppo tardi per fare qualcosa, negli Usa hanno potuto sfruttare il rallentamento per correre ai ripari e mettersi al sicuro. "Non sono laureato" ha spiegato ad un giornalista il giovane informatico. "Pensavo di andare all'università ma mi è stato offerto un lavoro nella sicurezza informativa un anno prima, quindi ho accettato. Ho imparato da solo a programmare, quindi andare all'università sarebbe stato solo uno spreco di tempo e denaro". Oltre alle passioni per surf e pizza, al giovane programmatore pare piaccia programmare ascoltando canzoni di Taylor Swift, bere vodka e caffè. "Il mio lavoro è quello di cercare e bloccare botnet e altre tipologie di malware, quindi sono sempre attento a domini di controllo per i malware non registrati" ha spiegato. "In effetti ne ho registrati diverse migliaia negli anni passati".
Su Twitter è MalwareTech, @malwaretechblog, ed è stato lui a bloccare la diffusione del terribile ransomware “WannaCry” che ha infettato 99 paesi (stando alle ultime stime degli esperti), con un contagio senza precedenti su oltre 75 mila computer di enti, aziende e università. Compresa la Bicocca di Milano.