» » » Вирус Bad Rabbit - что за вирус-шифровальшик и как защититься

Вирус Bad Rabbit - что за вирус-шифровальшик и как защититься

Как считают в «Лаборатории Касперского», вирус Bad Rabbit, поразивший информационные и банковские системы, может быть предвестником третьей волны вирусов-шифровальщиков. Известно, что первыми были нашумевшие WannaCry и Petya (он же NotPetya). 

В основном от атаки Bad Rabbit («Плохого кролика») пострадали россияне. Как отметил руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский, на территории Украины, Турции и Германии жертв вируса значительно меньше. 

Стоит сказать, что вредоносная программа шифрует файлы в компьютере и таким образом она его заражает. Распространяется вирус посредством веб-трафика с взломанных интернет-ресурсов, среди которых оказались сайты федеральных российских СМИ, а также компьютеры и серверы киевского метрополитена, украинского министерства инфраструктуры, международного аэропорта «Одесса». 

Компания Group-IB, специализирующаяся на информационной безопасности, сообщила, что вирус Bad Rabbit атаковал «Фонтанку», «Интерфакс» и ряд других изданий. Анализ кода вируса показал, что «Плохой кролик» связан с шифровальщиком Not Petya, который в июне атаковал энергетические, телекоммуникационные и финансовые компании в Украине.

Отметим, что во время вирусной атаки вымогатели требовали от жертв сравнительно небольшие суммы - 0,05 биткойна (это около 283 долларов или 15 700 рублей). На выкуп отводится 48 часов. После истечения этого срока сумма возрастает.

Специалисты Group-IB полагают, что, скорее всего, у хакеров нет намерения заработать. Их вероятная цель - проверить уровень защиты сетей критической инфраструктуры предприятий, государственных ведомств и частных компаний.

Как атакует вирус Bad Rabbit?

Когда пользователь заходит на зараженный сайт, вредоносный код передает данные о нем на удаленный сервер. Далее пользователю предлагается загрузить обновление для Flash Player, которое является фальшивым. 

Если пользователь одобрил операцию «Install/Установить», на компьютер загрузится файл, который запустит в системе шифратор Win32/Filecoder.D, после чего доступ к документам будет заблокирован и на экране появится сообщение о выкупе.

Вредоносная программа сканирует сеть на предмет открытых сетевых ресурсов, после чего запускает на компьютере инструмент для сбора учетных данных.

Как защититься от Bad Rabbit?

Для защиты от сетевого вируса специалисты советуют создать на своем компьютере файл C:\windows\infpub.dat, при этом установить для него права «только для чтения». Таким образом, будет заблокировано исполнение файла, и все поступающие извне документы не будут зашифрованы.

Уважаемые пользователи! Предлагаем обсудить данную публикацию в комментариях ниже.
ДРУГИЕ НОВОСТИ

Комментарии


САМОЕ ЧИТАЕМОЕ / КОММЕНТИРУЕМОЕ
  1. Британия призвала Иран не усугблять ситуацию в Йемене
  2. В Иране обнаружены тела 45 погибших в результате авиакатастровы ATR-72
  3. Что входит в комплексное обслуживание кондиционеров
  4. Британец обнаружил в своем саду акулу
  5. Зариф: Тегеран серьезно обеспокоен присутствием США в Сирии
  6. Власти Эфиопии ввели чрезвычайное положение после отставки премьера
  7. Парламент Нидерландов признал Геноцид армян
  8. Женщина попала в тюрьму за крещение собственной дочери
  9. В Мексике основные партии окончательно утвердили кандидатов в президенты
  10. Генсек НАТО обвинил Россию в развязывании новой ядерной гонки


В Баку задержана гражданка Израиля
В Баку задержана гражданка Израиля
В бакинском аэропорту задержана гражданка Израиля. Читать далее
Как добраться до Дачи Сталина в Сочи
Как добраться до Дачи Сталина в Сочи
Согласно догадкам историков становится ясно, что всего в мире на территории бывшего СССР есть 18 резиденций, в которых постоянно Читать далее
Все новости
Галерея