Un nou ransomware atacă în prezent în Europa de Est

ESET şi Kaspersky, doi dintre cele mai cunoscuţi producători de soluţii de securitate, au emis fiecare câte un comunicat prin care avertizează ţările din Europa de Est cu privire la răspândirea unui nou malware.

Numit BadRabbit, acesta se răspândeşte în prezent în Rusia, Ucraina şi ţările din estul Europei, susţin cele două companii de securitate fără a intra în detalii legate de nivelul de infectare a ţărilor din regiune.

Cert este că BadRabbit vizează reţele companiilor. Până acum, mai multe companii de presă din Rusia, reţeaua metroului din Kiev şi aeroportul internaţional de la Odessa se află pe lista primelor victime.

Urmărește-ne în Discover

Adaugă-ne ca sursă preferată

Ca orice ransomware care se respectă, BadRabbit criptează datele de pe sistemele infectate şi cere recompensă în Bitcoin pentru redarea accesului la fişierele şi folderele blocate.

Alte articole

Atac rusesc masiv în Ucraina, bilanţul deceselor a ajuns la 17. Moscova a folosit cel mai mare număr de rachete Zircon

Îți cântă cocoșul noapte? Nu te grăbi să-l arunci în tigaie! Superstițiile din popor și adevăratul motiv pentru care pasărea dă trezirea în miez de noapte

Victima trebuie să plătească aproximativ 275 de dolari în cel mult 41 de ore pentru a primi cheia de criptare. Suma cerută creşte dacă nu este plătită în termenul acordat.

BadRabbit se asemănă cu un alt malware, numit Petya, care s-a răspândit în cursul verii acestui an. Ambii folosesc pentru răspândire interfaţa din Windows pentru gestionarea dispozitivelor şi aplicaţiilor din reţea Windows Management Instrumentation. De asemenea, ambii colectează parole şi date personale folosit un instrument numit Mimikatz.

Infectarea se realizează în urma vizitării unui site compromis prin injectarea unui cod Javascipt în HTML. Vizitatorul este îndrumat să actualizeze plugin-ul Flash Player, iar apăsarea butonului de download iniţiază instalarea malware-ului.

Ca şi în cazul lui Petya, creatorii lui BadRabbit sunt bănuiţi a fi din Rusia, însă, până acum, nu au fost generate alte dovezi în afară de cele circumstanţiale.