Сервера российских СМИ атаковал вирус-вымогатель

Сервера нескольких российских СМИ, в числе которых ИА «Интерфакс», подверглись вирусной атаке. Из-за этого часть их сервисов оказалась временно недоступной. Вирус не успел поразить все инфраструктуры «Интерфакса» благодаря быстрой реакции IT-службы. Замдиректора агентства Юрий Погорелый назвал эту атаку «беспрецедентной».

Компания Group-IB, специализирующаяся на информационной безопасности и защите от киберугроз, отнесла данный вирус к категории шифровальщиков и присвоила ему идентификатор BadRabbit. На экранах зараженных устройств появлялось окно со ссылкой, ведущей на один из сайтов в сети Тор. На нем злоумышленники опубликовали свои требования: 0,05 биткойна (около 283 долларов США) за разблокировку устройства.

vir.jpg

Источник: Group-IB

Атака затронула не только российские веб-ресурсы. Пострадали сайты Киевского метрополитена, Одесского аэропорта и Министерства инфраструктуры Украины. Заражение серверов крупных компаний и представительств вирусом BadRabbit зафиксировано также в Германии и Турции.

В Group-IB отметили, что BadRabbit действует по тому же принципу, что и вирус-шифровальщик Petya, в июне этого года атаковавший десятки сайтов Тогда злоумышленники заработали на атаке минимум 3,99 биткойна — около 28 тыс. у.е.

Источник: Group-IB