Перейти к основному контенту
Атаки хакеров ,  
0 
Эксклюзив

Эксперты рассказали о различиях вирусов Bad Rabbit и ExPetya

Эксперты компании Acronis, разработчика решений для защиты данных, рассказали о различиях между вирусами-вымогателями Bad Rabbit, атаковавшим в том числе российские СМИ 24 октября, и ExPetya. Об этом говорится в заявлении компании, поступившем в РБК.

По данным разработчиков, новый троян Bad Rabbit отличается шифрованием с использованием легального драйвера ядра dcrypt.sys; программа подписана сертификатами, имитирующими Symantec (американская компания по производству программного обеспечения), что затрудняет обнаружение классическими антивирусами.

Кроме того, Bad Rabbit в отличие от Petya не использует уязвимость Microsoft файл-сервера srv.sys, а шифрование диска производится без имитации работы chkdsk.exe — приложения, проверяющего жесткий диск на ошибку файловой системы.

Хакеры атаковали сайт «Интерфакса» и потребовали выкуп в биткоинах
Общество
Фото:Steve Marcus / Reuters

«На наш взгляд, эта программа-вымогатель Bad Rabbit имеет существенные технологические отличия от шифровальщика Petya, при том что общие черты есть на концептуальном уровне», — пояснили в Acronis. Что касается сходства, оба вируса используют как дисковое, так и файловое шифрование.

Во вторник, 24 октября, было проведено «сотни атак» с использованием вируса Bad Rabbit, который является модификацией вируса-шифратора, известного как Petya. В результате атак пострадали компьютеры в нескольких странах, в том числе в России, на Украине, в Турции и Германии. По данным компании лаборатории ESET, на Россию пришлось 65% атак, на Украину — 12,2%, на Болгарию — 10,2%, на Турцию — 6,4%, на Японию — 3,8%, на другие страны — 2,4%.

В России от атаки пострадали сайты изданий «Интерфакса» и «Фонтанка.ру», на Украине — сети одесского аэропорта, Киевского метрополитена и Министерства инфраструктуры.

Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 1 февраля
EUR ЦБ: 102,13 (-0,65)
Инвестиции, 31 янв, 17:34
Курс доллара на 1 февраля
USD ЦБ: 97,81 (-0,2)
Инвестиции, 31 янв, 17:34
В аэропорту Волгограда сняли ограничения на прием и отправку рейсовОбщество, 04:52
В Астраханской области произошел пожар при атаке дронов на объекты ТЭКПолитика, 04:42
Трамп исключил участие американских солдат в вопросе с Панамским каналомПолитика, 04:40
В пяти аэропортах России ввели ограничения на полетыПолитика, 04:34
Рубио заявил, что Трамп против статус-кво по ситуации с Панамским каналомПолитика, 04:13
Советник Залужного увидел необходимость снизить возраст мобилизации в ВСУПолитика, 03:41
Трамп заявил, что у США запланированы контакты с Россией и УкраинойПолитика, 03:37
Тайм-менеджмент: как больше успевать и не выгореть
От простых техник до сложных систем управления
Подробнее об интенсиве
Стармер анонсировал новые санкции против российских энергоносителейПолитика, 03:01
Число пострадавших в ДТП с автобусом в Ленобласти выросло до 13Общество, 02:57
Рэпер P.Diddy попал из тюрьмы в больницу из-за боли в коленеОбщество, 02:40
В Польше у границы с Россией упал метеозонд с надписями на кириллицеОбщество, 02:15
Панама после претензий Трампа отказалась от участия в китайском проектеПолитика, 01:35
В МВД России рассказали о реестре контролируемых лиц из числа мигрантовОбщество, 01:10
В Белоруссии при взрыве баллона в доме погибли три члена одной семьиОбщество, 01:04