В киберполиции рассказали о скрытой угрозе вируса BadRabbit

Атака вируса BadRabbit содержала в себе отдельную скрытую угрозу. Об этом заявил глава киберполиции Украины Сергей Демедюк, сообщает «РБК-Украина» со ссылкой на Reuters.

«Открытая, мгновенно очевидная атака, а параллельно происходит скрытая, хорошо продуманная атака, на которую никто не обращает внимания. Главная теория, над которой мы сейчас работаем, в том, что хакеры были одними и теми же. Цель — получение удаленного и не обнаруженного доступа», — сказал руководитель киберполиции.

По словам Демедюка, скрытая атака была направлена на пользователей бухгалтерского программного обеспечения «1С». Пользователи получали от злоумышленников фишинговые письма, которые были направлены якобы от разработчика.

Киберполиция узнала об атаке после того, как около 15 компаний сообщили о взломе. Пока общее количество жертв правоохранителям выяснить не удалось.

Напомним, 24 октября СБУ блокировала распространение компьютерного вируса и предупредила кибератаку в Украине.

Позже стали известны подробности вируса Bad Rabbit, который 24 октября поразил сети аэропорта в Одессе, Министерства инфраструктуры и киевского метрополитена.

Стало известно, что вирус Bad Rabbit использовал для проникновения на компьютеры поддельные сертификаты американской компании Symantec, производящей программное обеспечение. Использование поддельных сертификатов позволило вирусу остаться незамеченным к его активации.

Специалисты выяснили, что Bad Rabbit — это усовершенствованный вариант вируса Petya, который также шифрует данные жесткого диска, но использует новые способы поражения.

Заражение осуществлялось через специальный сайт, где пользователям предлагали обновить Flash-плеер. Этот сайт был связан с распространением спама.