Не Украиной единой: Новый кибервирус атаковал Россию, Германию и Турцию
Об этом сообщили в "Лаборатории Касперского", передает "ДС" со ссылкой на Deutsche Welle.
Атаки Bad Rabbit зафиксированы в Турции, Украине и Германии. Однако больше всего атаке подверглась Россия.
В "Лаборатории Касперского" считают, что вирус распространяется методом, схожим с ExPetr (он же Petya). Предыдущие вирусы в основном пробирались через "дыру" в системе Windows, поэтому атаке подверглись компьютеры с этой операционной системой.
Сотрудник чешской компании ESET, которая производит антивирусное ПО, Иржи Кропак сообщил о том, что вирус распространяется через фальшивый файл обновления для программы Adobe Flash, которая установлена практически на каждом компьютере с системой Windows.
При загрузке системы зараженного компьютера происходит активация вируса. Вместо привычного рабочего стола пользователь видит черный экран, на котором красными буквами написано о шифровании всех файлов компьютера. Чтобы их расшифровать, злоумышленники просят перейти на onion-адрес (который индексируется только при помощи браузера Tor), где получает номер биткоин-кошелька. На него злоумышленники требуют перевести 0,05 биткоина (почти 8 тыс. грн), чтобы дешифровать файлы. На данный момент на биткоин-кошелек не было переведено никаких средств.
Напомним, ранее 24 октября появилась информация, что хакеры совершили атаку на сайт Министерства инфраструктуры. Но в киберполиции эту информацию не подтверждают.
Сообщается, что украинские сайты атаковал вирус-шифровальщик BadRabbit.
В киберполиции заявили, что 24 октября было зафиксировано несколько киберинцидентов, однако говорить о масштабной хакерской атаке нельзя. Однако в Госспецсвязи не исключили новую волну хакерских атак.