Атака шифровальщика Bad Rabbit продолжается

За двое суток вредоносная программа была хорошо проанализирована специалистами по безопасности. Как оказалось, вирус использует многие возможности и технологии предыдущих крупных вирусных атак, таких как Petya и NotPetya. Однако в этот раз он получает свое распространение через фишинговые рассылки. После активации вредоносной ссылкой, он полностью шифрует всю информацию на устройстве пользователя и начинает требовать деньги за дешифровку. Помимо удачной атаки на объекты СМИ и различные корпоративные сети, новая вредноносная программа пыталасьатаковать сервисы российских банков, входящих в двадцатку крупнейших в стране. Какие именно банки подверглись массированной атаке, пока не сообщается. При этом было заявлено, что все атаки были вовремя замечены и нейтрализованы.

Эксперты по безопасности уверены, что новое вредоносное ПО напрямую связано с предыдущими атаками. Например, в атаках на Украине был использован немного модифицированный шифратор Petya. Украинские спецслужбы сообщают, что новый вирус приходит посредством фишинга на компьютеры жертв, а адрес отправителя очень похож на адрес техподдержки Microsoft. Корпорация заявила, что уже приступила к расследованию по факту появления нового вируса, но каких-либо комментариев и конкретных выводов от представителей компании не поступало.

Эксперты уже нашли действенный способ защититься от печальных последствий атаки. На своем компьютере, который работает на Windows, нужно создать файл C:\windows\infpub.dat. В настройках файла следует выбрать пункт «только для чтения». Стоит помнить, что данное решение поможет только не зараженным компьютерам.По последней информации, от нового вируса пострадали многие транспортные учреждения на Украине. В России под ударом оказались несколько крупных новостных компаний и изданий. Кроме того, небольшие атаки были осуществлены на территории Германии и Турции.