Вирус Bad Rabbit атаковал российские СМИ и учреждения Украины

Кибератаки вируса-​шифровальщика на неко­то­рые рос­сий­ские СМИ, а так­же госу­дар­ствен­ные учре­жде­ния в Украине были зафик­си­ро­ва­ны во втор­ник, гово­рит­ся в сооб­ще­нии ком­па­нии Group-IB.

«Group-​IB ста­ло извест­но как мини­мум о трех постра­дав­ших редак­ци­ях. Мы сле­дим за раз­ви­ти­ем собы­тий и чуть поз­же сооб­щим тех­ни­че­ские подроб­но­сти инци­ден­тов», – сооб­щи­ла компания.

В Group-​IB так­же отме­ти­ли, что постра­да­ли от виру­са и неко­то­рые гос­учре­жде­ния в Украине, в том чис­ле Киевский мет­ро­по­ли­тен и Одесский аэро­порт. Известно, что ата­кам в РФ под­верг­лись ИА «Интерфакс» и изда­ние «Фонтанка.ру».

По дан­ным «Лаборатории Касперского», зло­умыш­лен­ни­ки за рас­шиф­ров­ку фай­лов тре­бу­ют 0,05 бит­кой­на (око­ло 283 дол­ла­ров США). В ком­па­нии для защи­ты реко­мен­ду­ют запре­тить испол­не­ние фай­лов с назва­ни­я­ми С:\windows\infpub.dat и C:\Windows\cscc.dat.

Позже Служба без­опас­но­сти Украины заяви­ла, что забло­ки­ро­ва­ла даль­ней­шее рас­про­стра­не­ние виру­са. Специалисты СБУ уста­но­ви­ли, что его достав­ка про­ис­хо­дит с исполь­зо­ва­ни­ем фишин­го­вых писем элек­трон­ной почты с адре­сом, кото­рый ассо­ци­и­ру­ет­ся со служ­бой тех­под­держ­ки Microsoft.

Последняя мас­штаб­ная ата­ка вируса-​вымогателя в РФ и Украине была зафик­си­ро­ва­на летом теку­ще­го года. В июне вирус Petya начал актив­но рас­про­стра­нять­ся по ком­пью­тер­ным сетям – ата­ке под­верг­лись Mars, Nivea и Mondelez International (про­из­во­ди­тель шоко­ла­да Alpen Gold), «Запорожьеоблэнерго», «Укртелеком», а так­же была пара­ли­зо­ва­на рабо­та Чернобыльской АЭС. Всего от хаке­ров постра­да­ли более 80 орга­ни­за­ций. Вирус бло­ки­ро­вал ком­пью­те­ры и тре­бо­вал выкуп в раз­ме­ре 300 дол­ла­ров в бит­ко­и­нах за вос­ста­нов­ле­ние доступа.