25 Октября 2017
МОСКВА, 25 октября Специалисты вмонтировали, что вирус-шифровальщик BadRabbit, атаковавший во вторник российские СМИ и украинские компании, остаётся модифицированной версией вируса NotPetya, который поразил IT-системы компаний в нескольких странах в июне, сообщается на сайте компании по предотвращению и расследованию киберпреступлений Group-IB.
Отмечается, что на связь атаки с использованием BadRabbit с предыдущей атакой NotPetya указывают равенства в коде. В катящейся атаке поменялось количество искомых имен процессов, а сама функция вычисления хеша была скомпилирована в виде отдельной функции компилятором.
Как сообщается, в атаке эксплуатируется программа Mimikatz, которая занимает на зараженной машине логины и пароли. Также в коде имеются уже прописанные логины и пароли для попыток получения управленческого доступа.
Глобальная атака вируса-вымогателя 27 июня поразила IT-системы компаний в нескольких странах круга, в большей степени войти в дусил Украину. Атаке подверглись ноутбуки нефтяных, энергетических, телекоммуникационных, фармацевтических компаний, а также госорганов. Киберполиция Украины заявила, что атака вируса-вымогателя произошла посредством программы M. E. doc.
Редактор рубрики
Ольга Зубкина
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....