В течение нескольких дней хакеры с помощью вируса BadRabbit совершили порядка 200 атак на компьютеры по всему миру. Злоумышленники шифруют файлы и требуют у пользователей выкуп в размере 283 долларов.
Новый вирус-шифровальщик BadRabbit совершил почти 200 атак в нескольких странах мира. Как сообщается в отчете «Лаборатории Касперского», большинство жертв вредоносной программы находятся в России. Атаки также совершались на Украине, в Турции и Германии.
24 октября Киевский метрополитен и Одесский аэропорт сообщили о совершении атак на их банковские и инфосистемы. Несколько российских СМИ также были атакованы шифровальщиком, которого эксперты назвали BadRabbit. За предоставление доступа к зашифрованным файлам хакеры требуют выкуп в размере 0,05 биткоина (283 доллара). По мнению специалистов, вирус распространился через зараженные СМИ. Помимо новостных изданий шифровальщик атаковал системы банков из российского топ-20, но безуспешно.
Специалисты Group-IB сообщают, что нашли способ защитить компьютеры от вируса. Для предотвращения атаки нужно создать файл C:\windows\infpub.dat и поставить права «только для чтения». Также эксперты советуют оперативно изолировать ПК, указанные в тикетах (события в системе обнаружения вторжений), и проверить целостность и актуальность резервных копий ключевых сетевых узлов.
Обрушившийся на российские компьютерные системы вирус является модификацией шифровальщика NotPetya, который совершил массовую атаку летом. На связь двух программ указывают совпадения в их кодах.
По мнению аналитиков, компьютеры заражаются при попытке обновить Adobe Flash. Пользователям предлагается перейти на указанный в сообщении на экране сайт через Tor и заплатить выкуп в течение 48 часов.
