Атакой на российские масс-медиа не ограничился новый вирус-шифровальщик BadRabbit. Помимо СМИ, он также попытался расстроить работу учреждений финансовой сферы страны.
BadRabbit попытался поразить российские банки, входящие в топ-20, при этом специальисты по безопасности отметили его схожесть с предыдущим известным вредоносным программным обеспечением из того же ряда. На связь обоих вирусов указывают совпадения в их кодах.
“В ходе анализа установлено, что BadRabbit является модифицированной версией NotPetya с исправленными ошибками в алгоритме шифрования. Код BadRabbit включает в себя части, полностью повторяющие NotPetya”, – сообщила компания Group-IB.
В отличие от атаки на СМИ, попытка поразить банки успехом не увенчалась.
“Основные сложные атаки происходят против банков. Банки как боксер, который больше дерется, – у него лучше практика, и, соответственно, он сильнее”, – подчеркнули в Group-IB.
Напомним, вчера BadRabbit поразил сайты агентства “Интерфакс” и петербургского издания “Фонтанка”.