Badrabbit: atacul ransomware se răspândește în Europa
Cuprins:
Pe tot parcursul anului 2017, am cunoscut două atacuri majore ransomware la nivel mondial. Cea mai serioasă și intensă a fost WannaCry, dar am avut și NotPetya. Acum, un nou atac ransomware se răspândește destul de rapid în Europa de Est. Acesta este BadRabbit, care deja face ravagii în Rusia și Ucraina.
BadRabbit: atacul Ransomware se răspândește în Europa
Companiile și organismele publice cad victime ale acestui atac ransomware. Metroul din Kiev, aeroportul din Odessa, care a fost, de asemenea, o victimă a WannaCry sau a presei ruse. Se pare că toate au fost victime ale BadRabbit și că trebuie să plătească o sumă în Bitcoins pentru a debloca calculatoarele și a recupera fișierele.
BadRabbit se extinde și prin browser
Există mai multe companii care investighează situația și susțin că este legată de NotPetya. În principal, deoarece atacă aceleași pagini ca ransomware-ul anterior. Momentan originea este necunoscută, deși văzând țările pe care le atacă, atât Rusia, cât și Ucraina sunt posibila origine a acestui atac. Metoda de extindere se face prin linia de comandă a instrumentului de gestionare Windows (WMIC).
De asemenea, folosesc Mimikatz, un instrument pentru a obține parole pentru computerele afectate. Una dintre metodele de a fi infectat este să descărcați și să executați un fișier din browser, printr-o injecție Javascript pe web sau un fișier.js separat. Utilizatorii afectați trebuie să plătească 0, 05 Bitcoins (238 euro).
BadRabbit pare să vizeze atacuri în țările Europei de Est. Nu s-au raportat cazuri în mai multe țări, dar va trebui să fim atenți la progresul lor. BadRabbit este încă un atac de acest tip, care pare să fi devenit ceva obișnuit. Dacă vreunul dintre voi a fost infectat, se recomandă să nu plătiți răscumpărarea în orice moment.
Cercetătorul oprește atacul ransomware cu înregistrarea domeniului
Un investigator oprește atacul ransomware cu o înregistrare de domeniu. Aflați cum acest cercetător oprește ransomware-ul WannaCry.
Ransomware-ul Petya se răspândește în întreaga lume
Ransomware-ul Petya este răspândit în întreaga lume. Aflați mai multe despre noul atac ransomware care se răspândește în întreaga lume cu viteză mare.
Un virus se răspândește printr-un videoclip pe facebook
Un virus se răspândește printr-un videoclip pe Facebook. Aflați mai multe despre acest virus care se răspândește pe Facebook.
