» » » Вирус Bad Rabbit - что за вирус-шифровальшик и как защититься

Вирус Bad Rabbit - что за вирус-шифровальшик и как защититься

Как считают в «Лаборатории Касперского», вирус Bad Rabbit, поразивший информационные и банковские системы, может быть предвестником третьей волны вирусов-шифровальщиков. Известно, что первыми были нашумевшие WannaCry и Petya (он же NotPetya). 

В основном от атаки Bad Rabbit («Плохого кролика») пострадали россияне. Как отметил руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский, на территории Украины, Турции и Германии жертв вируса значительно меньше. 

Стоит сказать, что вредоносная программа шифрует файлы в компьютере и таким образом она его заражает. Распространяется вирус посредством веб-трафика с взломанных интернет-ресурсов, среди которых оказались сайты федеральных российских СМИ, а также компьютеры и серверы киевского метрополитена, украинского министерства инфраструктуры, международного аэропорта «Одесса». 

Компания Group-IB, специализирующаяся на информационной безопасности, сообщила, что вирус Bad Rabbit атаковал «Фонтанку», «Интерфакс» и ряд других изданий. Анализ кода вируса показал, что «Плохой кролик» связан с шифровальщиком Not Petya, который в июне атаковал энергетические, телекоммуникационные и финансовые компании в Украине.

Отметим, что во время вирусной атаки вымогатели требовали от жертв сравнительно небольшие суммы - 0,05 биткойна (это около 283 долларов или 15 700 рублей). На выкуп отводится 48 часов. После истечения этого срока сумма возрастает.

Специалисты Group-IB полагают, что, скорее всего, у хакеров нет намерения заработать. Их вероятная цель - проверить уровень защиты сетей критической инфраструктуры предприятий, государственных ведомств и частных компаний.

Как атакует вирус Bad Rabbit?

Когда пользователь заходит на зараженный сайт, вредоносный код передает данные о нем на удаленный сервер. Далее пользователю предлагается загрузить обновление для Flash Player, которое является фальшивым. 

Если пользователь одобрил операцию «Install/Установить», на компьютер загрузится файл, который запустит в системе шифратор Win32/Filecoder.D, после чего доступ к документам будет заблокирован и на экране появится сообщение о выкупе.

Вредоносная программа сканирует сеть на предмет открытых сетевых ресурсов, после чего запускает на компьютере инструмент для сбора учетных данных.

Как защититься от Bad Rabbit?

Для защиты от сетевого вируса специалисты советуют создать на своем компьютере файл C:\windows\infpub.dat, при этом установить для него права «только для чтения». Таким образом, будет заблокировано исполнение файла, и все поступающие извне документы не будут зашифрованы.

Уважаемые пользователи! Предлагаем обсудить данную публикацию в комментариях ниже.
ДРУГИЕ НОВОСТИ

Комментарии


САМОЕ ЧИТАЕМОЕ / КОММЕНТИРУЕМОЕ
  1. Как получить банковскую гарантию бесплатно
  2. Какой памятник лучше поставить на кладбище
  3. Зеркальный сайт казино Вулкан
  4. Быстрые деньги в казино
  5. Играть в азартные игровые автоматы 777 на сайте онлайн казино Vulkan24
  6. Лапша Wok - интересные факты и рецепты
  7. Певица Валерия претендует на звание «королевы шпагата»
  8. Асмус проводит ночь в неизвестной квартире и провоцирует Харламова
  9. «Обещал – женись»: Батрутдинов решил взять в жены одинокую Бузову – Instagram
  10. Карантин в Челябинске 2019, число заболевших, эпидемия: школы закрыты или нет, до какого числа


Фибросайдинг - основные преимущества
Фибросайдинг - основные преимущества
Фибросайдинг – это облицовочный материал, используемый для обшивки фасадов зданий. Выбрать и заказать фибросайдинг фирмы Читать далее
Растущая луна февраль 2019: до какого числа, можно обрезать волосы или нет, ритуалы, заговоры, поверья
Растущая луна февраль 2019: до какого числа, можно обрезать волосы или нет, ритуалы, заговоры, поверья
Людям, которые сверяют свои планы с лунным календарем, необходимо узнать, когда, с какого числа будет в феврале 2019 года Читать далее
Все новости
Галерея