Вчера российские и украинские сети были вновь атакованы хакерами. Но в то же время в России действовал новый вирус-шифровальщик BadRabbit (Diskcoder.D), который был нацелен на средства массовой информации, компании и рядовых пользователей. Первые выводы от «Лаборатории Касперского» уже доступны.

Итак, по данным экспертов, вирус направлен, в первую очередь, на корпоративные сети. Он шифрует данные, как и Petya.A, и требует 0,05 биткойна – примерно $280.

BadRabbit

BadRabbit

BadRabbit

Эксперты вирусной лаборатории ESET сообщают, в свою очередь, что под атакой оказались СМИ, транспортные компании и государственные учреждения.

Система телеметрии ESET в настоящее время фиксирует сотни атак Diskcoder.D. Большинство срабатываний антивирусных продуктов ESET приходится на Россию и Украину, затронуты также Турция, Болгария и некоторые другие страны

В «Лаборатории Касперского» уже предположили, что атака BadRabbit может быть связана с атакой ExPetr (она же Petya или NotPetya), которая вывела из строя порядка 12,5 тысяч компьютеров в Украине, также задела Россию и некоторые другие страны. Приной для такого вывода стал анализ кода, в котором выявили части из NotPetya. В частности заявляется, что BadRabbit является модифицированной версией NotPetya с исправленными ошибками в алгоритме шифрования. Однако модель распространения его была иной – через HTML-код на веб-сайтах. Он загружал JavaScript-инжект, который демонстрировал посетителям поддельное окно, предлагающее установить обновление плеера Adobe Flash. При попытке загрузить его происходила загрузка вируса. Отмечается, что вирус использовал программу Mimikatz, которая перехватывает на заражённой машине логины и пароли. Интересно, что в обычных условиях это вполне себе нормальная утилита для восстановления учётных данных.

Для защиты от BadRabbit эксперты рекомендуют создать файл C:\windows\infpub.dat и задать для него атрибут «только для чтения». После этого даже в случае заражения файлы не будут зашифрованы.

tehnot

👁 18
comments powered by HyperComments

Оцените статью
Рейтинг: 1Рейтинг: 2Рейтинг: 3Рейтинг: 4Рейтинг: 5 (средняя оценка: 5,00)