Новый вирус-шифровальщик под названием Bad Rabbit атаковал российские СМИ, говорится в сообщении компании Group-IB. Среди пострадавших — агентство «Интерфакс» и петербургское издание «Фонтанка».
«В России зафиксирована атака на СМИ вирусом-шифровальщиком. Group-IB стало известно как минимум о трех пострадавших редакциях. Мы следим за развитием событий и чуть позже сообщим технические подробности инцидентов. Судя по всему, мы столкнулись с новой эпидемией. Жертвой вируса-шифровальщика стали не только российские СМИ, но и ряд госучреждений и стратегических объектов на Украине», — отмечается в сообщении.
Ранее о вирусной атаке на «Интерфакс» сообщил замдиректора агентства Юрий Погорелый на своей странице в Facebook*.
«Интерфакс» столкнулся с беспрецедентной вирусной атакой. Часть наших сервисов недоступна для клиентов. Наши инженеры восстанавливают их работоспособность. Приношу свои извинения. Стараемся вернуться к вам как можно быстрее!» — написал он.
«К сожалению, наши прогнозы сбываются: после того, как недавние атаки прогосударственных хакеров с помощью шифровальщиков с функционалом самораспространения показали свою эффективность, другие прогосударственные хакеры, вероятнее всего, начнут разрабатывать аналогичные инструменты. Это приведет к новым атакам», — заключили в Group-IB.
В июне нефтяные, телекоммуникационные и финансовые компании России и Украины подверглись атаке вируса-вымогателя Petya. А 12 мая сотни тысяч компьютеров по всему миру были атакованы вирусом WannaCry. Тогда хакеры использовали модифицированную вредоносную программу Агентства национальной безопасности США: инструмент разведслужб, известный как eternal blue («неисчерпаемая синева»), был совмещен с программой-вымогателем WannaCry.
*Сервис/сервисы, принадлежащие Meta, признанной в РФ экстремистской организацией, деятельность которой запрещена на территории РФ