Bad Rabbit - Group-IB заявила про загальних авторів у вірусів Bad Rabbit і Petya - Технології - dt.ua

Group-IB заявила про загальних авторів у вірусів Bad Rabbit і Petya

26 жовтня, 2017, 17:07 Роздрукувати

Код Bad Rabbit був скомпільований з Petya.

За вірусами Bad Rabbit і Petya стоїть одне угруповання хакерів © tsn.ua

Компанія щодо запобігання та розслідування кіберзлочинів Group-IB завила про те, що за розробкою та поширенням вірусу Bad Rabbit стоїть те ж угруповання хакерів BlackEnergy, яке створило вірус Petya, повідомляється на сайті компанії.

"Код BadRabbit був скомпільований з NotPetya, є унікальні функції обчислення хеша, спосіб поширення по мережі і видалення журналів. Логіка вилучення модулів і самі модулі також підтверджують цей зв'язок", - йдеться в повідомленні.

Крім того, фахівці компанії стверджують, що атака була ретельно спланованою і, швидше за все, намічалася на 25 жовтня: "аналіз файлів на домені мережі TOR показав, що сайт був підготовлений ще 19 жовтня, а сама шкідлива програма містила дату підпису сертифікатом від 25 жовтня, хоча сама атака почалася 24 жовтня. Деякі з модулів містить дату компіляції за 22 жовтня".

Деякі модулі BadRabbit, зазначили експерти, були скомпільовані влітку 2014 року. Саме в цьому році був зафіксований перший сплеск активності хакерів BlackEnergy.

Читайте також: У Кіберполіції назвали канали поширення вірусу Bad Rabbit

Нагадаємо, що у вівторок, 24 жовтня, хакерській атаці піддалися мережі Одеського аеропортуКиївського метрополітену, а також Міністерства інфраструктури України. У Росії постраждали агентство "Інтерфакс" та інтернет-газета "Фонтанка".

СБУ стверджує, що блокувала подальше поширення вірусу в українському сегменті інтернету.

27 червня державні і комерційні структури України постраждали від вірусу Petya А (Петя А). За даними DT.UA, хакерської атаки зазнали близько 30 банків. Вірус Petya А, який вдарив по комп'ютерних системах в Україні, також нашкодив банкам, електромережам, телефонним компаніям та метро у країнах Європи.

За матеріалами: DT.UA /
Ми повідомляємо тільки дійсно важливі новини. Долучайся до Telegram-каналу DT.UA
Помітили помилку?
Будь ласка, позначте її мишкою і натисніть Ctrl+Enter
Додати коментар
Залишилось символів: 2000
Авторизуйтеся, щоб мати можливість коментувати матеріали
Усього коментарів: 0
Випуск №24, 22 червня-25 червня Архів номерів | Зміст номеру < >