Русские СМИ, а кроме этого ряд госучреждений Украинского государства были атакованы вирусом-шифровальщиком Badrabbit, информирует компания Group-IB.
«Целевая атака готовилась несколько дней», — сказала компания в своем Telegram-канале. Group-IB стало известно по крайней мере о 3-х пострадавших редакциях. ИА «Интерфакс» и петербургское печатное издание «Фонтанка.ру» также проинформировали, что подверглись кибератакам. Среди известных издательств от рук правонарушителей пострадали порталы «Фонтанка», а еще «Интерфакс».
Октябрьское вторжение в компьютерные системы IT-службы всероссийских объявлений встретили во всеоружии: часть критичной инфраструктуры успели просто отключить, но данного оказалось недостаточно для того, чтобы на все 100% обезопасить сервисы. Вирус обошел стороной и сайт «Интерфакс-религия».
Инженеры пробуют восстановить работоспособность сервисов.
— Мы стремимся как можно скорее вернуться к нашим читателям, — говорит замдиректора агентства «Интерфакс» Юрий Погорелый.
По утверждению представителя Group-IB, пострадала только часть агентства, так как его IT-службы успели отключить часть критичной инфраструктуры. Тогда хакеры использовали модифицированную вредоносную программу Агентства государственной безопасности США: инструмент разведслужб, известный как eternal blue («неисчерпаемая синева»), был совмещен с программой-вымогателем WannaCry. Вирус блокирует компьютеры и требует выкуп в 0,05 биткоина — это около 16 тыс. руб. И данные атаки не схожи на вирусы Petya либо Wannacry. Так, на заблокированном дисплее всплывает предупреждение о том, что не стоит предпринимать попытки расшифровать файлы самостоятельно. Так, по утверждению главреда петербургской «Фонтанки», Александра Горшкова, серверы издания были атакованы злоумышленниками сегодня в 15.20, потом сайт издания оказался недоступен.
«Судя по всему, мы столкнулись с новой эпидемией».
Под ударом также оказались аэропорт «Одесса» и киевское метро. Позже о проблемах из-за вирусной атаки передала редакция издания «Фонтанка».
Комментировать