Bad Rabbit: шифруются данные даже резервных копий

Как показали исследования, в основе вируса лежат коды тех вредоносных программ, которые совершали атаки ранее (exPetr и NonPetya) – об этом свидетельствовали манера действий вируса и конечная цель его атак. Разработчики вируса проработали ошибки, ставшие уязвимостями предшественников «Кролика», получив следующий результат: программа может собирать аутентификационные данные пользователей с зараженных устройств и загружать на них дополнительные вирусные модули.

Действие вируса основано не на принципиально новых обманных ходах, а на старой как мир схеме: пользователям просто предлагают установить обновление Adobe Flash. То, что такая методика успешна в руках злоумышленников показывает низкий уровень знаний людей о кибербезопасности.

Вирус имеет два уровня шифрования: файловый и дисковый. Довольно любопытным кажется и тот факт, что на устройствах с ПО Windows 10 вирус часто вызывает «синий экран смерти» из-за отсутствия совместимости. Кроме того, вирус работает и без интернета, а значит – может быть передан через электронные носители.

Конечно, в данный момент главной целью вируса являются крупные компании, но из-за разных факторов пострадать могут и обычные люди. Одной из предлагаемых методик защиты своих данных является резервное копирование – увы, киберпреступники давно уже поняли это, поэтому новые вирусы шифруют и копию. Защититься от такого воздействия можно с помощью установки хороших антивирусов, которые способны отразить удар. К примеру продукт компании Acronis последней версии предоставляет возможность надежного резервного копирования, устойчивого к шифрованию. Антивирус имеет три вариации, подходящие для корпоративных клиентов, частных или для поставщиков услуг.