Group-IB: вирус-шифровальщик Bad Rabbit атаковал российские СМИ

Вирус-шифровальщик BadRabbit атаковал российские СМИ, аэропорт «Одесса» и киевское метро, рассказал ТАСС Илья Сачков, генеральный директор и основной владелец компании Group-IB, которая занимается расследованием и предотвращением киберпреступлений.

Group-IB сообщила о волне атак вирусом-шифровальщиком на российские СМИ. Об этом говорится в сообщении компании.

«В России зафиксирована атака на СМИ вирусом-шифровальщиком. Group-IB стало известно как минимум о трех пострадавших редакциях. Мы следим за развитием событий и чуть позже сообщим технические подробности инцидентов», — говорится в сообщении.

Главный редактор «Фонтанки» Александр Горшков заявил ТАСС, что информационная система компании подверглась именно взлому, а вирус Bad Rabbit ни при чем.

В сообщении Group-IB отмечается, что атака с помощью Bad Rabbit была целенаправленной и готовилась несколько дней.

Пользователи зараженного компьютера получают уведомление о том, что их файлы зашифрованы. Для получения доступа к файлам вирус предлагает совершить платеж на указанном сайте.

Отличие Bad Rabbit от WannaCry и Petya, которые служили основой для массовых заражений информационных систем компаний в этом году, может быть либо в новом способе доставки, либо в использовании новой уязвимости.

Также гипотетически возможно, что кто-то не поставил предыдущие обновления (которые были выпущены для закрытия уязвимостей, использованных WannaCry и Petya), однако, по словам Сачкова, это маловероятно.