Bad Rabbit face ravagii în calculatoarele din Europa. Un nou atac ransomware face victime în masă
Un recent atac ransomware, cunoscut sub denumirea Bad Rabbit și care are legături certe cu atacul ExPetr, care a avut loc în luna iunie a acestui an, a afectat, pe 24 octombrie, aproximativ 200 de ținte, localizate în Rusia, Ucraina, Turcia și Germania.
Conform experților Kaspersky, algoritmul sumelor de control folosit în atacul Bad Rabbit este similar cu cel folosit de ExPetr. În plus, experții au descoperit că ambele atacuri folosesc aceleași domenii, iar asemănările dintre codurile sursă respective indică faptul că noul atac are legătură cu creatorii ExPetr.
Bad Rabbit încearcă să obțină date de autentificare din memoria sistemului și să se răspândească în rețeaua corporate prin WIndows Management Instrumentation Command -line. Cercetătorii nu au găsit, însă, nici exploit-ul EternalBlue, nici EternalRomance în atacul Bad Rabbit, deși ambele au fost folosite în ExPetr.
Investigația arată că atacatorii din spatele acestei operațiuni s-au pregătit pentru ea cel puțin din luna iulie 2017, organizând rețeaua de infectare pe site-urile atacate, care sunt în principal resurse de informare media.
Cititi mai multe pe www.mediafax.ro
-
După ce a anunţat că renunţă la circa 100.000 de angajaţi până în 2030, unul dintre cei mai mari producatori auro îşi reduce şi mai mult previziunile pentru 2026, pe fondul cifrelor dezastruoase din China
-
Grindeanu,nou atac la adresa lui Mureşan:Persoanele care fac asemenea lucruri nu pot ocupa demnităţi
-
Tensiuni pentru companiile cu afaceri în Rusia: Moscova a preluat controlul operaţiunilor Nestlé şi Auchan din Rusia. Retailerul francez are 230 de magazine şi 30.000 de angajaţi