Перейти к основному контенту
Атаки хакеров⁠,
0
Эксклюзив

Эксперты рассказали о различиях вирусов Bad Rabbit и ExPetya

Эксперты компании Acronis, разработчика решений для защиты данных, рассказали о различиях между вирусами-вымогателями Bad Rabbit, атаковавшим в том числе российские СМИ 24 октября, и ExPetya. Об этом говорится в заявлении компании, поступившем в РБК.

По данным разработчиков, новый троян Bad Rabbit отличается шифрованием с использованием легального драйвера ядра dcrypt.sys; программа подписана сертификатами, имитирующими Symantec (американская компания по производству программного обеспечения), что затрудняет обнаружение классическими антивирусами.

Кроме того, Bad Rabbit в отличие от Petya не использует уязвимость Microsoft файл-сервера srv.sys, а шифрование диска производится без имитации работы chkdsk.exe — приложения, проверяющего жесткий диск на ошибку файловой системы.

Хакеры атаковали сайт «Интерфакса» и потребовали выкуп в биткоинах
Общество
Фото:Steve Marcus / Reuters

«На наш взгляд, эта программа-вымогатель Bad Rabbit имеет существенные технологические отличия от шифровальщика Petya, при том что общие черты есть на концептуальном уровне», — пояснили в Acronis. Что касается сходства, оба вируса используют как дисковое, так и файловое шифрование.

Во вторник, 24 октября, было проведено «сотни атак» с использованием вируса Bad Rabbit, который является модификацией вируса-шифратора, известного как Petya. В результате атак пострадали компьютеры в нескольких странах, в том числе в России, на Украине, в Турции и Германии. По данным компании лаборатории ESET, на Россию пришлось 65% атак, на Украину — 12,2%, на Болгарию — 10,2%, на Турцию — 6,4%, на Японию — 3,8%, на другие страны — 2,4%.

В России от атаки пострадали сайты изданий «Интерфакса» и «Фонтанка.ру», на Украине — сети одесского аэропорта, Киевского метрополитена и Министерства инфраструктуры.

Чем поможет ИИ от Сбера?

Попробуйте новую функцию «ГигаЧат» — общаться голосом

Какое вино подать к ужину, если не знаешь предпочтения гостей

Как приготовить говядину в вине по-бургундски                         

Чем занять детей, пока взрослые общаются за столом

Как легко завести разговор в компании, где все только что познакомились

О чём надо позаботиться, если собираешься позвать много гостей

Из каких сыров и ветчин собрать тарелку закусок к вину

Что делать, если пролил красное вино на белую скатерть

Какие есть правила классической сервировки стола

Какие игры можно предложить для взрослой компании дома

Как легко запомнить имена людей, которых тебе представили

Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 6 декабря
EUR ЦБ: 88,7 (-1,2)
Инвестиции, 20:03
Курс доллара на 6 декабря
USD ЦБ: 76,09 (-0,88)
Инвестиции, 20:03
Экономика сопротивления: потенциал Ирана для российского бизнеса РБК и РЭЦ, 20:18
На своем берегу: какой будет новая очередь City Bay РБК и City Bay, 19:59
В «Динамо» пообещали принять решение по Гусеву до конца года Спорт, 19:54
В Белгороде частично пропал свет из-за падения боеприпаса Политика, 19:48
Что такое экзосомы и какую роль они играют в косметологии РБК и КИТ МЕД, 19:46
Зеленский обсудил с Уиткоффом и зятем Трампа «ключевые вопросы» мира Политика, 19:43
Орбан увидел переход ЕС к «четвертому этапу» готовности к войне с Россией Политика, 19:27
Курс Мини-MBA: рост для лидеров
Старт потока 8 декабря
Присоединиться
Активисты бросили в витрину с короной в Тауэре пирог и заварной крем Общество, 19:20
Сменивший Карпина в «Ростове» испанский тренер продлил контракт с клубом Спорт, 19:14
Начните с малого: подборка акций до 1000₽ #всенабиржу!, 19:00
Как российский бизнес переходит к системной интеграции ИИ Отрасли, 18:59
Экс-президент Эстонии заявил о недоверии Европы к США «в решающий момент» Политика, 18:56
Саркози рассказал, что в тюрьме питался мюсли, соком и сладостями Общество, 18:52
«Динамо» после двух отмененных голов сыграло вничью со «Спартаком» Спорт, 18:49