МОСКВА, 25 октября, ФедералПресс. Компания Group-IB, специализирующаяся на расследовании киберпреступлений, установила, с какого доменного имени раздавался вирус-шифровальщик BadRabbit, от которого за последние сутки пострадали российские СМИ и компании на Украине.
Об этом говорится в сообщении компании. Специалисты отметили, что BadRabbit – это модификация вируса-вымогателя Petya, от которого в июне пострадали тысячи компьютеров по всему миру. Напомним, вирус блокировал зараженный компьютер, требуя оплатить разблокировку, а также крал пароли с устройства.
BadRabbit действует аналогично. На этой неделе от него пострадали сайты изданий «Фонтанка», «Интерфакс», «Аргументы недели». По данным Group-IB, домен, откуда распространялся вирус, связан с пятью ресурсами, занятыми продажей товаров через спам, в частности, медицинских препаратов.
На Украине от вируса пострадали сети Одесского аэропорта, Киевского метрополитена и Министерство инфраструктуры Украины.
Как ранее сообщал «ФедералПресс», руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский заявил, что от новой волны вируса-шифровальщика пострадала прежде всего Россия.
Фото: pixabay.com