Вредоносный “Плохой кролик” атаковал Россию и Украину

15:20. 25 октября 2017 782 0

tass

Использованные источники: tass.ru

Новый вирус-шифровальщик BadRabbit ("Плохой кролик") во вторник атаковал сайты ряда российских СМИ. В частности, атакам подверглись информационные системы агентства "Интерфакс", а также сервер петербургского новостного портала "Фонтанка". После полудня BadRabbit начал распространяться на Украине — вирус поразил компьютерные сети Киевского метрополитена, министерства инфраструктуры, международного аэропорта Одессы. Похожие атаки наблюдаются в Турции и Германии, хотя и в значительно меньшем количестве. ТАСС объясняет, что это за вирус, как от него уберечься и кто может за ним стоять.

Вредоносная программа заражает компьютер, шифруя на нем файлы. Для получения доступа к ним вирус предлагает совершить платеж на указанном сайте в даркнете (для этого потребуется браузер Tor). За разблокировку каждого компьютера хакеры требуют заплатить 0,05 биткойна, то есть примерно 16 тыс. рублей или $280. На выкуп отводится 48 часов — после истечения этого срока сумма увеличивается.

По данным лаборатории компьютерной криминалистики компании Group-IB, вирус-шифровальщик пытался атаковать не только российские СМИ, но и российские банки из топ-20, однако ему это не удалось.

По даннымвирусной лаборатории ESET, в атаке использовалось вредоносное программное обеспечение Diskcoder.D — новая модификация шифратора, известного как Petya. Предыдущая версия Diskcoder была задействована в кибератакев июне 2017 года. В Group-IB считают, что вирус BadRabbit мог написать автор NotPetya (это обновленная версия "Пети" 2016 года) или его последователь.

"Раздача вредоносного ПО проводилась с ресурса 1dnscontrol.com. Он имеет IP 5.61.37.209, с этим доменным именем и IP-адресом связаны следующие ресурсы: webcheck01.net, webdefense1.net, secure-check.host, firewebmail.com, secureinbox.email, secure-dns1.net", — рассказалиТАСС в Group-IB. В компании отметили, что на владельцев этих сайтов зарегистрировано множество ресурсов, например, так называемые фарм-партнерки — сайты, которые через спам продают контрафактные медикаменты. "Не исключено, что они использовались для рассылки спама, фишинга", — добавили в компании.

Пользователи самостоятельно одобряли установку этого обновления и таким образом заражали свой компьютер. "Никаких уязвимостей вообще не было, пользователи сами запускали файл", — подчеркнулзамглавы лаборатории компьютерной криминалистики Group-IB Сергей Никитин. Попав в локальную сеть, BadRabbit крадет из памяти логины и пароли и может самостоятельно устанавливаться на другие компьютеры.

Подробнее на ТАСС:
http://tass.ru/ekonomika/4675492

Комментарий редакции

Редактировать

Данный комментарий создан автоматически с помощью ИИ: mini4o

Тезисы статьи: 1. Новый вирус-шифровальщик BadRabbit атакует российские и украинские сайты, включая агентство Интерфакс и петербургский портал Фонтанка, а также Киевский метрополитен и аэропорт Одессы. 2. BadRabbit требует выкуп в 0,05 биткойна за разблокировку файлов, что составляет примерно 16 тысяч рублей. 3. Вирус является модификацией старого вируса Petya, начавшего свою активность ранее. 4. Распространение вируса происходило под видом обновлений плагина Adobe Flash, и пользователи стали жертвами, отмечая отсутствие уязвимостей. 5. Вирус присваивает логины и пароли и способен заражать другие компьютеры в локальной сети. Вывод: В статье подчеркивается угроза, исходящая от нового киберугрозы BadRabbit как для России, так и для Украины. Этот вирус, представляющий собой модификацию уже известного вредоносного ПО, атакует важные информационные и транспортные системы, используя хитрые методы распространения. Автор подчеркивает необходимость повышения бдительности и защиты от подобных угроз. Вывод редакции: Тезисы автора соответствуют действительному положению дел, поскольку статья информирует о реальном событии — кибератаке, которая затронула множество пользователей и организаций в России и Украине. Она основана на анализе существующих инфекций и методов их распространения, что отмечено соответствующими экспертами, такими как Group-IB. В целом, содержимое статьи является актуальным и серьезным, без признаков конспирологии.

Редактор: