Nowy ransomware Bad Rabbit atakuje Polskę!
Nowy ransomware Bad Rabbit atakuje Polskę!
Bad Rabbit, nowa wersja (not)Petya, zagraża komputerom w Polsce. Jak informują eksperci, Europa Wschodnia stała się wylęgarnią tego ransomware. Wśród krajów, w których zanotowano zainfekowane maszyny, znajduje się również nasz kraj.
Większość celów ataku zlokalizowana jest w Rosji, gdzie epidemia zaczęła się od fałszywej aktualizacji Flash. Użytkownicy muszą zatwierdzić uruchomienie złośliwego oprogramowania, co prowadzi do infekcji. Wśród dotkniętych instytucji znalazło się m.in. kijowskie metro, a ukraiński CERT wydał stosowne ostrzeżenie.
Wielu specjalistów zastanawia się, czy Bad Rabbit rzeczywiście jest klonem (not)Petya. Choć opinie są podzielone, zauważalne są istotne różnice, takie jak brak wykorzystania podatności Eternalblue do infekcji. Nowy ransomware korzysta z wbudowanej listy domyślnych użytkowników i haseł oraz narzędzia Mimikatz.
Na chwilę obecną, Bad Rabbit może być postrzegany jako marketingowa zasłona dla nowego typu zagrożenia. Użytkownicy powinni być czujni i dbać o bezpieczeństwo swoich danych.
Na podstawie: Źródła
