Новая атака вымогателей в настоящее время распространяется по всей Европе в виде вспышки, которая отражает отголоски атак WannaCry и Petya, которые поразили множество компьютеров в начале 2017 года. Названная «Плохой кролик», вредоносная программа, по-видимому, наиболее сильно повлияла на российские и украинские организации на данный момент, хотя аналогичные атаки были замечены и в Турции, и в Германии.
По словам исследователей Касперского , Bad Rabbit уже заразил ряд российских СМИ, в том числе информационное агентство Интерфакс и Fontanka.ru. Одесский международный аэропорт также сообщил о кибератаке, но не сразу ясно, связаны ли эти два. По данным ZDNet , платежные системы Киевского метрополитена также оказываются затронутыми.
Касперский объясняет, что вымогатель, похоже, нацелен на корпоративные сети таким же образом, как и вымогатель Пети, но на данный момент неясно, связан ли Bad Rabbit с Петей. Между тем, исследователи ESET утверждают, что идентифицировали вредоносную программу как Diskcoder.D, которая является вариантом Petya.
Изображение: ESET
После заражения жертвы атаки Bad Rabbit направляются на сайт даркнета с пометкой, требующей выкуп в размере 0,05 биткойна (в настоящее время около 280 долларов США). На сайте также есть таймер обратного отсчета до того, когда цена увеличится. По словам Касперского, пока не ясно, возможно ли восстановить файлы, зашифрованные Bad Rabbit. Тем не менее, Kaspersky говорит, что вы можете защитить себя, заблокировав выполнение файлов «c: \ windows \ infpub.dat» и «C: \ Windows \ cscc.dat». Если вы заражены, эксперты советуют не платить выкуп.
Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше