RUS
Tavs pārlūks ir novecojis, lūdzu atjauno to..
Sīkdatnes (cookies) mums sniedz iespēju uzlabot jūsu kā lietotāja ērtibas. Turpinot izmantot mūsu vietni, jūs piekrītat sīkdatņu izmantošanai. VAIRĀK >

Kaspersky Lab apstiprina, ka Bad Rabbit ir saistīts ar ExPetr, izmeklēšana turpinās

TVNET
Foto: PantherMedia/ScanPix

Izspiedējvīrusa Bad Rabbit uzbrukumam ir skaidra saikne ar ExPetr uzbrukumu, kas notika šā gada jūnijā, noskaidrojuši Kaspersky Lab pētnieki.

Viņu veiktā analīze liecina, ka Bad Rabbit uzbrukumā izmantotais jaukšanas algoritms ir tāds pats kā ExPetr izmantotais. Turklāt eksperti ir atklājuši, ka abi uzbrukumi izmanto vienus un tos pašus domēnus; un līdzības attiecīgajos pirmkodos norāda, ka jaunais uzbrukums ir saistīts ar ExPetr veidotājiem.

Tāpat kā ExPetr izspiedējvīruss Bad Rabbit cenšas sagrābt akreditācijas datus no sistēmas atmiņas un izplatīties uzņēmuma tīklā ar Windows pārvaldības instrumentācijas komandrindu (WMIC). Tomēr pētnieki Bad Rabbit uzbrukumā nav atraduši ne mūķi EternalBlue, ne mūķi EternalRomance; tie abi tika izmantoti ExPetr.

Izmeklēšanā atklājies, ka uzbrucēji ir gatavojušies šai operācijai vismaz kopš 2017. gada jūlija, veidojot inficēšanas tīklu uzlauztajās vietnēs, kas galvenokārt ir plašsaziņas līdzekļu un ziņu informācijas resursi.

Pētījumā konstatēts, ka Bad Rabbit sasniedza gandrīz 200 mērķu, kas atrodas Krievijā, Ukrainā, Turcijā un Vācijā. Visi uzbrukumi notika 24. oktobrī, un kopš tā laika nav novēroti jauni uzbrukumi. Pētnieki norāda, ka, tiklīdz infekcija kļuva plašāk izplatīta un drošības uzņēmumi sāka izmeklēšanu, uzbrucēji nekavējoties izdzēsa ļaunprātīgo kodu, ko bija pievienojuši uzlauztajās tīmekļa vietnēs.

Kaspersky Lab Drošība Vācija Krievija Kibernoziedzība Turcija Ukraina
0 Komentāri