Шифровальщик Bad Rabbit предпринял кибератаку на ЦБ Российской Федерации

Об этом в среду, 25 октября, сказали в пресс-центре Нацполиции.

Противовирусная компании Eset информирует, что большинство зараженных BadRabbit ПК находятся в Российской Федерации и Украине, есть пострадавшие юзеры в Турции, Болгарии и некоторых остальных государствах.

В коде вируса Bad Rabbit, который сразил ряд интернет-ресурсов в государстве Украина, России, Болгарии, Турции, Чехии и Японии, найдены имена героев сериала «Игра престолов», информирует The Guardian.

Напомним, что атака вируса BadRabbit во вторник, 24 октября этого года, была направлена на поражение работы ряда русских СМИ и банков из топ-20.

Печатное издание отмечает, что найденные слова Drogon, Viserion и Rhaegal, зашифрованные в вирусе, позволили криминалистам выявить прямую связь с вирусом Locky, обладавшим идентичным скриптом для распространения. Информацию об этом сообщили на сайте «Киберполиции».

В отличие от NotPetya малварь BadRabbit пользователь фактически должен был сам загрузить на собственный ПК, посредством скачивания и установки фальшивого обновления Adobe Flash либо открытия ссылки в электронном письме.

Кроме того, профессионалы по безопасности установили, что вредоносное ПО распространялось в виде обновлений для Adobe Flash и устанавливалось пользователями вручную.

Как говорилось, вирус Bad Rabbit который атаковал во вторник, 24 октября, Украину, зафиксировали также и в Российской Федерации, Турции и Германии.