» » » Вирус Bad Rabbit - что за вирус-шифровальшик и как защититься

Вирус Bad Rabbit - что за вирус-шифровальшик и как защититься

Как считают в «Лаборатории Касперского», вирус Bad Rabbit, поразивший информационные и банковские системы, может быть предвестником третьей волны вирусов-шифровальщиков. Известно, что первыми были нашумевшие WannaCry и Petya (он же NotPetya). 

В основном от атаки Bad Rabbit («Плохого кролика») пострадали россияне. Как отметил руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский, на территории Украины, Турции и Германии жертв вируса значительно меньше. 

Стоит сказать, что вредоносная программа шифрует файлы в компьютере и таким образом она его заражает. Распространяется вирус посредством веб-трафика с взломанных интернет-ресурсов, среди которых оказались сайты федеральных российских СМИ, а также компьютеры и серверы киевского метрополитена, украинского министерства инфраструктуры, международного аэропорта «Одесса». 

Компания Group-IB, специализирующаяся на информационной безопасности, сообщила, что вирус Bad Rabbit атаковал «Фонтанку», «Интерфакс» и ряд других изданий. Анализ кода вируса показал, что «Плохой кролик» связан с шифровальщиком Not Petya, который в июне атаковал энергетические, телекоммуникационные и финансовые компании в Украине.

Отметим, что во время вирусной атаки вымогатели требовали от жертв сравнительно небольшие суммы - 0,05 биткойна (это около 283 долларов или 15 700 рублей). На выкуп отводится 48 часов. После истечения этого срока сумма возрастает.

Специалисты Group-IB полагают, что, скорее всего, у хакеров нет намерения заработать. Их вероятная цель - проверить уровень защиты сетей критической инфраструктуры предприятий, государственных ведомств и частных компаний.

Как атакует вирус Bad Rabbit?

Когда пользователь заходит на зараженный сайт, вредоносный код передает данные о нем на удаленный сервер. Далее пользователю предлагается загрузить обновление для Flash Player, которое является фальшивым. 

Если пользователь одобрил операцию «Install/Установить», на компьютер загрузится файл, который запустит в системе шифратор Win32/Filecoder.D, после чего доступ к документам будет заблокирован и на экране появится сообщение о выкупе.

Вредоносная программа сканирует сеть на предмет открытых сетевых ресурсов, после чего запускает на компьютере инструмент для сбора учетных данных.

Как защититься от Bad Rabbit?

Для защиты от сетевого вируса специалисты советуют создать на своем компьютере файл C:\windows\infpub.dat, при этом установить для него права «только для чтения». Таким образом, будет заблокировано исполнение файла, и все поступающие извне документы не будут зашифрованы.

Уважаемые пользователи! Предлагаем обсудить данную публикацию в комментариях ниже.
ДРУГИЕ НОВОСТИ

Комментарии


САМОЕ ЧИТАЕМОЕ / КОММЕНТИРУЕМОЕ
  1. Куда поехать отдыхать в январе 2018
  2. ФСБ провела обыски у Свидетелей Иеговы в крымском Джанкое
  3. Украинская церковь прекратила общение с Константинополем
  4. В 2019 году в Москве будут выдавать электронные больничные
  5. Депутаты предложили заменить тело Ленина резиновой копией
  6. Наследница Ванги Каедэ Убер предсказала судьбу России и Украины в 2019 году
  7. Какая погода будет в Москве на Новый год — прогноз синоптиков
  8. Особенности работы веб моделью
  9. Казино Эльдорадо играть онлайн
  10. Экскурсии из Барселоны в Монтсеррат


В Туле пенсионерку ошибочно отвезли в морг
В Туле пенсионерку ошибочно отвезли в морг
Необычный инцидент произошёл в Тульской области. 88-летнюю жительницу деревни Крапивная по ошибке объявили мёртвой и доставили в Читать далее
Путин с Эрдоганом открывают Турецкий поток
Путин с Эрдоганом открывают Турецкий поток
Сегодня, 19 ноября 2018, президент РФ Владимир Путин и президент Турции Реджеп Тайип Эрдоган открыли морской участок газопровода Читать далее
Все новости
Галерея