24 октября компьютерный вирус Bad Rabbit атаковал ряд украинских государственных предприятий и компьютеры российских СМИ, сообщает Телеканал новостей «24».
Вчера перестали работать сайты Министерства инфраструктуры, метро Киева и Одесского аэропорта, а также российские сайты информагентства "Интерфакс" и петербургской газеты "Фонтанка".
Пока не известно, связаны ли все эти атаки, но все они произошли примерно в одно и то же время.
Вот, что известно о вирусе:
1. От него пострадали в основном компании в Украине и России. Распространение вируса происходит очень стремительно, и для разблокировки хакеры требуют выкуп.
2. Bad Rabbit заражает компьютер, шифруя на нем файлы. Получить доступ к ним нельзя. На экране компьютера отображается подробное сообщение с инструкциями.
3. В инструкциях сказано, что для расшифровки файлов нужно лишь ввести пароль. Но чтобы его получить, надо: во-первых, зайти на специальный сайт по адресу caforssztxqzf2nm.onion в даркнете (анонимная сеть, доступ к которой возможен только через определенное программное обеспечение, настройки или данные) – для этого потребуется браузер Tor.
4. Чтобы получить пароль на расшифровку данных, хакеры требуют ввести персональный код установки" – длинный шифр из сообщения, которое выводится на экране компьютера. После этого появится адрес биткоин-кошелька, на который нужно перевести деньги.
5. Хакеры требуют выкуп в 0,05 биткоина за каждый компьютер. По курсу на 24 октября это примерно 283 доллара.
6. Вымогатели дают всего двое суток (48 часов) на выплату первоначального выкупа. После окончания этого срока цена за расшифровку файлов вырастет, насколько - неизвестно.
7. Проверить адрес биткоин-кошелька, на который хакеры получают средства, с помощью доступных кодов из фотографий Group-IB не получилось. Возможно они уже были использованы, возможно, возникла ошибка.
8. Аналитики из ESET утверждают, что вирус Bad Rabbit распространяется под видом фейкового обновления плагина Adobe Flash.