Złośliwe oprogramowanie ma rozprzestrzeniać się przez zhakowane wcześniej strony rosyjskich mediów, takich jak agencja informacyjna Interfax, czy petersburski portal Fontanka. Do początkowych infekcji w sieci dochodzi za sprawą fałszywych instalatorów Adobe Flash Player. Dotknięte cyberatakiem są również m.in. obiekty infrastruktury, takie jak np. lotnisko w Odessie czy metro w Kijowie na Ukrainie.
"W wyniku analizy naszych danych możemy stwierdzić, że to atak nastawiony na zainfekowanie sieci korporacyjnych z wykorzystaniem metod podobnych, jak w wypadku ataku ExPetr" - oświadczyła firma Kaspersky Lab.
Eksperci porównali go do wirusów WannaCry i NotPety, wykorzystanych na szeroką skalę w atakach hakerskich mających na celu wyłudzanie okupu.
Hakerzy wirusem Bad Rabbit szyfrują komputery za pomocą złośliwego oprogramowania i domagają się zapłaty w Bitcoin'ach za odszyfrowanie danych. Jeśli nie dokona się tego w wyznaczonym terminie, cena okupu zaczyna rosnąć.
Eksperci w dziedzinie cyberbezpieczeństwa odradzają jednak ofiarom hakerów płacenie cyberprzestępcom, bo - jak wskazują - zachęca to ich do dalszej aktywności. Nie ma też gwarancji, że po przelaniu pieniędzy, dane zostaną odzyskane.
Jak się zabezpieczyć?
Amit Serper, ekspert ds. cyberbezpieczeństwa, odkrył dość prostą "szczepionkę", która może uchronić nas przed działaniem wirusa. Chodzi o stworzenie plików infpub.dat i cscc.dat w folderze c:\windows:, a następnie cofnięcie im wszystkich uprawnień.
Podsumowując
Wirus Bad Rabbit w porównaniu z innymi wirusami z jego dziedziny(okupu) wypada blado. Jeśli jednak nieodpowiednio zabezpieczymy swój komputer, to może dojść do sytuacji gdy wirus wykorzysta jakąś lukę w systemie i zaszyfruje nam dane - a to scenariusz dość prawdopodobny, nasze zdjęcia z wakacji czy dokumenty z pracy będą zaszyfrowane. Zalecamy robić kopie zapasowe swoich najważniejszych plików najlepiej na dyskach zewnętrznych.
