От вируса-шифровальщика BadRabbit сильнее всего пострадала Россия

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

РИА Новости. Новая волна вируса-шифровальщика захватила прежде всего Россию, затронув также компании в Турции, Германии и на Украине, сообщил РИА Новости руководитель отдела антивирусных исследований "Лаборатории Касперского" Вячеслав Закоржевский.

"По нашим наблюдениям, большинство жертв атаки находится в России. Также мы наблюдаем похожие атаки на Украине, в Турции и Германии, но в значительно меньшем количестве. "Зловред" распространяется через ряд зараженных сайтов российских СМИ", — сказал Закоржевский.

По его мнению, все признаки указывают на то, что это целенаправленная атака на корпоративные сети. "Используются методы, похожие на те, что мы наблюдали в атаке ExPetr, однако связь с ExPetr мы подтвердить не можем. Мы продолжаем исследовать ситуацию", — добавил специалист.

На сайте "Лаборатории Касперского" сообщается, что компьютеры атакует вирус под названием BadRabbit. За разблокировку хакеры требуют заплатить 0,05 биткоина (примерно 283 доллара).

О кибератаках на свои сайты ранее сообщили информационное агентство "Интерфакс" и петербургское издание "Фонтанка.ру". От действий хакеров также пострадали Киевский метрополитен и одесский аэропорт.

В целях защиты от этой атаки "Лаборатория Касперского" рекомендует использовать обновленные антивирусные базы, а если они не установлены, то эксперты компании советуют запретить исполнение таких файлов, как c:\windows\infpub.dat и c:\windows\cscc.dat с помощью инструментов системного администрирования.

Предыдущая глобальная хакерская атака с использованием вируса-вымогателя поразила компьютеры по всему миру в конце июня. Тогда вирус, который в "Лаборатории Касперского" окрестили ExPetr, начал распространяться с Украины. Помимо нее, больше всего пострадали Италия и Израиль.


You are not allowed to view links. Register or Login

[alexsf]

Кролик, потомок Пети

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Специалисты ESET изучили схему распространения шифратора Win32/Diskcoder.D, более известного как Bad Rabbit. По их мнению, злоумышленники, осуществившие 24 сентября кибератаку российских СМИ, использовали скомпрометированные сайты, популярные в России и дургих странах, пострадавших от эпидемии.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Win32/Diskcoder.D – модифицированная версия You are not allowed to view links. Register or Login, более известного как Petya/NotPetya. Новый зловред шифрует файлы с помощью You are not allowed to view links. Register or Login – легитимного ПО с открытым исходным кодом, предназначенного для шифрования логических дисков, внешних USB-накопителей и образов CD/DVD, а также загрузочных системных разделов диска. Для распространения зловреда злодеи скомпрометировали целый ряд популярных сайтов, среди которых оказались площадки «Фонтанки», «Новой газеты в Санкт-Петербурге» и «Аргументов недели». Жертвами атаки стали российские медиа, а также транспортные компании и государственные учреждения Украины. При этом статистика атак в значительной степени соответствует географическому распределению сайтов, содержащих вредоносный JavaScript.

You are not allowed to view links. Register or Login