Un nou ransomware atacă în prezent în Europa de Est

ESET şi Kaspersky, doi dintre cele mai cunoscuţi producători de soluţii de securitate, au emis fiecare câte un comunicat prin care avertizează ţările din Europa de Est cu privire la răspândirea unui nou malware.

Numit BadRabbit, acesta se răspândeşte în prezent în Rusia, Ucraina şi ţările din estul Europei, susţin cele două companii de securitate fără a intra în detalii legate de nivelul de infectare a ţărilor din regiune.

Cert este că BadRabbit vizează reţele companiilor. Până acum, mai multe companii de presă din Rusia, reţeaua metroului din Kiev şi aeroportul internaţional de la Odessa se află pe lista primelor victime.

Urmărește-ne în Discover

Adaugă-ne ca sursă preferată

Ca orice ransomware care se respectă, BadRabbit criptează datele de pe sistemele infectate şi cere recompensă în Bitcoin pentru redarea accesului la fişierele şi folderele blocate.

Alte articole

Rușii, aproape să provoace un război cu NATO! Două avioane ale armatei lui Putin au hărțuit o aeronavă britanică neînarmată, căreia i-au tăiat calea la o distanță de doar șase metri!

Nicuşor Dan are azi consultări cu liderii grupurilor Uniţi pentru România, PACE – Întâi România şi parlamentarii neafiliaţi: „Vom continua până când se va cristaliza o majoritate pro-occidentală”/ Nicuşor Dan anunță premierul desemnat săptămâna viitoare

Victima trebuie să plătească aproximativ 275 de dolari în cel mult 41 de ore pentru a primi cheia de criptare. Suma cerută creşte dacă nu este plătită în termenul acordat.

BadRabbit se asemănă cu un alt malware, numit Petya, care s-a răspândit în cursul verii acestui an. Ambii folosesc pentru răspândire interfaţa din Windows pentru gestionarea dispozitivelor şi aplicaţiilor din reţea Windows Management Instrumentation. De asemenea, ambii colectează parole şi date personale folosit un instrument numit Mimikatz.

Infectarea se realizează în urma vizitării unui site compromis prin injectarea unui cod Javascipt în HTML. Vizitatorul este îndrumat să actualizeze plugin-ul Flash Player, iar apăsarea butonului de download iniţiază instalarea malware-ului.

Ca şi în cazul lui Petya, creatorii lui BadRabbit sunt bănuiţi a fi din Rusia, însă, până acum, nu au fost generate alte dovezi în afară de cele circumstanţiale.