Спустя сутки после атаки нового вируса-шифровальщика под названием BadRabbit сайты информационного агентства “Интерфакс” и петербургского новостного портала “Фонтанка.ру” восстановили работу.
“Лаборатория Касперского” сообщила, что большинство жертв нового вируса находится в России.
“На протяжении последних нескольких недель мы сталкиваемся с разнонаправленными действиями с целью дискредитировать “фонтанку” и ее журналистов и руководителей”, — говорит главред интернет-газеты “Фонтанка.ру” Александр Горшков.
Минкомсвязи России считает, что атака, которой подверглись российские СМИ, не была целенаправленной, а носила случайный характер. Об этом журналистам заявил глава министерства Николай Никифоров. По его мнению, такие атаки, в частности, связаны с нарушением мер безопасности при подключении к “открытому интернету”.
Сообщается, что атаке подверглись также российские банковские учреждения. Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (ФинЦЕРТ) не
зафиксировал случаев компрометации сайтов и иных информационных ресурсов финансовых организаций в результате атаки вируса-шифровальщика BadRabbit.
Похожие атаки наблюдались также на Украине, в Турции и Германии. На Украине вирус поразил компьютерные сети Киевского метрополитена, Министерства инфраструктуры, международного аэропорта Одессы.
Министр инфраструктуры Украины Владимир Омелян уверен: “Хакерская атака — из Росси. Основная идея этих атак — в течении “дня икс” остановить работу всех цифровых системы Украины”.
Международная компания в сфере расследования киберпреступлений Group-IB определила доменное имя, откуда началось распространение вируса-шифровальщика BadRabbit. Эксперты полагают, что злоумышленники могли быть связаны с продажей трафика или привлекли преступную группу из этой сферы.