Кибератака 24.10: как нападает Bad Rabbit и чем он похож на Petya.A

Пока неизвестно, связаны ли все эти атаки, но все они произошли примерно в одно и то же время, пишет передает TJ.

Что известно о вирусе Bad Rabbit:

• Заражение Bad Rabbit напоминает ситуацию с Petya, поскольку в мае 2017 года от него пострадали в основном компании в России и в Украине. Однако в компании Group-IB говорят, что сам Bad Rabbit не похож на Petya.A или WannaCry. Ситуация прояснится после изучения зараженных компьютеров.
• Вирус заражает компьютер, шифруя на нем файлы. Получить доступ к ним нельзя. На экране компьютера отображается подробное сообщение с инструкциями: в Telegram-канале Group-IB опубликовали фото примеров таких зараженных компьютеров.

• В инструкции говорится, что для расшифровки файлов нужно лишь ввести пароль. Но чтобы его получить, нужно проделать немалый путь. Во-первых, зайти на специальный сайт по адресу caforssztxqzf2nm.onion в даркнете –для этого потребуется браузер Tor. При этом сайт везде указан одинаковый.
• На сайте и указано название вируса. Чтобы получить пароль на расшифровку данных, хакеры требуют ввести так называемый персональный код установки –длинный шифр из сообщения, выводимого на экране компьютера. После этого появится адрес биткоин-кошелька, на который требуется перевести деньги.
• Вымогатели требуют выкуп –0,05 биткоина за каждый компьютер. Это примерно 283 доллара (Petya.A тоже требовал порядка 300 долларов).
• Они дают всего двое суток на выплату первоначального выкупа. После истечения этого срока цена за расшифровку файлов вырастет, насколько –неизвестно.
• Проверить адрес биткоин-кошелька, на который хакеры получают средства, при помощи доступных кодов с фотографий Group-IB не вышло.
• Аналитики из ESET утверждают, что вирус Bad Rabbit распространяется под видом фейкового обновления плагина Adobe Flash. Судя по скриншоту, заражены сайты изданий Суть событий (argumentiru.com) и Аргументы недели Крым (an-crimea.ru).
• Сайт argumentiru.com сейчас перенаправляет на an-crimea.ru, а на сайт Аргументы недели Крым при попытке захода через Google Chrome браузер выводит предупреждение о попытке мошенничества.

Читайте: Кибератака в Украине. СБУ блокировала распространение вируса

Напомним, сегодня одесский аэропорт, Мининфраструктуры, а также Киевметрополитен пострадали от кибератак. Факты ICTV следят за развитием событий онлайн.

Фото: TJ