Нова вълна рекетьорски кибератаки удари Украйна и свали водещи руски медии
Украинските власти потвърдиха, че няколко мащабни кибератаки са били насочени към инфраструктура в страната. Сред обектите, засегнати от хакерските действия, са информационната система на международното летище в Одеса и киевското метро.
"Поднасяме извиненията си на пътниците заради принудителното увеличаване на времето за обслужване," каза летището в профила си във "Фейсбук". От ръководството обясняват, че се работи в засилен режим, за да се компенсират затрудненията и да се отстрани проблемът. След атаката на летището беше засегната и компютърната система на киевското метро, а според някои информации обект на нападението е било и министерството на инфраструктурата.
Първоначално изданието Front News International съобщи, че кибератаката може би е извържена с модификация на вируса Petya, поразил редица държавни и корпоративни системи в Украйна и Русия в края на юни. Руска компанията от сектора на онлайн сигурността Group-IB обаче обяви, че акцията е извършена със зловреден софтуер, наречен Badrabbit. Впоследствие Серхий Демедюк, който оглавява киберполицията на Украйна, потвърди, че става дума за Badrabbit. Демедюк добави, че страната не е била силно засегната.
На машините, ударени от вируса, се е появило съобщение, изискващо откуп в размер на 0.05 биткойна (приблизително 285 долара).
Big ransomware wave hitting Ukrainian & Russian targets, including media. This is the Tor hidden service victims are directed to #BadRabbit pic.twitter.com/BDMlZjXDkB
— Joseph Cox (@josephfcox) October 24, 2017
За хакерско нападение съобщи и "Интерфакс", една от най-големите руски информационни агенции. Според заместник-генералният ѝ директор Юрий Погорелий "безпрецедентна вирусна атака" е прекратила услугите на сайта. Към 19:15 ч. българско време (няколко часа след инцидента) сайтът все още не бе достъпен. Погорелий каза на няколко руски медии, че техническият екип работи, за да възстанови услугите на агенцията.
Малко след това и сайтът на "Фонтанка", най-голямото петербургско онлайн издание, се оказа недостъпен и от ръководството му потвърдиха, че медията е станала обект на кибератака. В "Туитър" Group-IB съобщи, че по нейни данни са засегнати и други сайтове освен въпросните издания.
Според "Лаборатория Касперски" новият вирус е целенасочена атака на корпоративни мрежи, а повечето жертви се намират в Русия.