Бадраббит: напад рансомвареа шири се широм Европе

Током 2017. године доживели смо два велика напада рансомвареа широм света. Најозбиљнија и најинтензивнија била је ВаннаЦри, али имали смо и НотПетиа. Сада се нови рансомваре напад прилично брзо шири у источној Европи. Ово је БадРаббит, који већ пустоши у Русији и Украјини.

БадРаббит: Напад Рансомвареа шири се широм Европе

Компаније и јавна тела постају жртва овог напада за откупнину. Кијевски метро, аеродром у Одеси, који је такође био жртва ВаннаЦри-а или руских медија. Испада да су све жртве БадРаббит-а и да морају платити износ у Битцоинсу за откључавање рачунара и враћање датотека.

БадРаббит се такође проширује кроз претраживач

Постоји неколико компанија које истражују ситуацију и тврде да је она повезана са компанијом НотПетиа. Углавном зато што напада исте странице као и претходни рансомваре. Тренутно је поријекло непознато, мада гледајући земље које напада, и Русија и Украјина су могуће поријекло овог напада. Метода проширења је путем наредбеног ретка за управљање инструментима за Виндовс (ВМИЦ).

Такође користе Мимикатз, алатку за добијање лозинки за рачунаре који су погођени. Један од начина да се заразите је преузимање и извршавање датотеке из прегледача, путем Јавасцрипт убризгавања на мрежи или засебне.јс датотеке. Од погођених корисника тражи се плаћање 0, 05 битцоина (238 еура).

Чини се да БадРаббит циља нападе у земљама Источне Европе. Није пријављен ниједан случај у већини земаља, али морат ћемо бити опрезни у њиховом напретку. БадРаббит је још један напад ове врсте, који је, чини се, постао уобичајена појава. Ако је неко од вас заражен, препоручује се да ни у ком тренутку не отплаћујете откупнину.