Перейти к основному контенту
Атаки хакеров ,  
0 
Эксклюзив

Эксперты рассказали о различиях вирусов Bad Rabbit и ExPetya

Эксперты компании Acronis, разработчика решений для защиты данных, рассказали о различиях между вирусами-вымогателями Bad Rabbit, атаковавшим в том числе российские СМИ 24 октября, и ExPetya. Об этом говорится в заявлении компании, поступившем в РБК.

По данным разработчиков, новый троян Bad Rabbit отличается шифрованием с использованием легального драйвера ядра dcrypt.sys; программа подписана сертификатами, имитирующими Symantec (американская компания по производству программного обеспечения), что затрудняет обнаружение классическими антивирусами.

Кроме того, Bad Rabbit в отличие от Petya не использует уязвимость Microsoft файл-сервера srv.sys, а шифрование диска производится без имитации работы chkdsk.exe — приложения, проверяющего жесткий диск на ошибку файловой системы.

Хакеры атаковали сайт «Интерфакса» и потребовали выкуп в биткоинах
Общество
Фото:Steve Marcus / Reuters

«На наш взгляд, эта программа-вымогатель Bad Rabbit имеет существенные технологические отличия от шифровальщика Petya, при том что общие черты есть на концептуальном уровне», — пояснили в Acronis. Что касается сходства, оба вируса используют как дисковое, так и файловое шифрование.

Во вторник, 24 октября, было проведено «сотни атак» с использованием вируса Bad Rabbit, который является модификацией вируса-шифратора, известного как Petya. В результате атак пострадали компьютеры в нескольких странах, в том числе в России, на Украине, в Турции и Германии. По данным компании лаборатории ESET, на Россию пришлось 65% атак, на Украину — 12,2%, на Болгарию — 10,2%, на Турцию — 6,4%, на Японию — 3,8%, на другие страны — 2,4%.

В России от атаки пострадали сайты изданий «Интерфакса» и «Фонтанка.ру», на Украине — сети одесского аэропорта, Киевского метрополитена и Министерства инфраструктуры.

Теги
Видео недоступно при нулевом балансе

.

Лента новостей
Курс евро на 4 апреля
EUR ЦБ: 93,16 (+1,96)
Инвестиции, 03 апр, 18:05
Курс доллара на 4 апреля
USD ЦБ: 84,38 (-0,17)
Инвестиции, 03 апр, 18:05
В Москве перед похолоданием обновился максимум температуры с начала годаОбщество, 16:56
Олимпийский чемпион Устюгов передумал извиняться перед БольшуновымСпорт, 16:55
Банкротство под ключ: как полностью списать долг с физического лицаОтрасли, 16:43
Аналитики усомнились в статусе «цифрового золота» у биткоина. Почему такКрипто, 16:40
Сколько нужно зарабатывать для одобрения ипотеки на квартиру в 2025 годуНедвижимость, 16:33
Глава Минкульта рассказала Путину о «революции пуфиков» в библиотекахОбщество, 16:28
Пять стратегий инвестора в недвижимость: как устроены и какую выбратьРБК и ПИК, 16:12
Призвание: как найти дело, для которого вы созданы
Интенсив РБК Pro поможет разобраться в себе и прекратить поиски
Подробнее
Андрей Шевченко обвинил УЕФА в нежелании видеть украинцев в руководствеСпорт, 16:07
АвтоВАЗ опроверг сообщения о сокращении производстваБизнес, 15:58
Большунов выиграл пятую гонку подряд в финале Кубка РоссииСпорт, 15:54
NYT выяснила, что ЕС готовит для соцсети X штраф в $1 млрдБизнес, 15:54
Рубио рассказал, когда США узнают, готова ли Россия к миру на УкраинеПолитика, 15:52
Фокус на клиента: эксперты назвали правила цифровых коммуникацийОтрасли, 15:47
Типичные ошибки начинающих продавцов на маркетплейсахPro, 15:41