Утром 25 октября перестал работать сайт газеты «Советский Сахалин» sovsakh.ru. Как оказалось, сервер на котором располагается сайт издания, атаковал новый вирус-шифровальщик Bad Rabbit («Плохой кролик»). Он заблокировал программное обеспечение и потребовал деньги за восстановление доступа к нему. В Сахалинской области пострадал также информационно-аналитический портал SitySakh.ru.
Ранее, 23 октября, вирус атаковал серверы «Интерфакса», «Фонтанки» и других российских СМИ. Зловред вторгся и в работу ряда банков и организаций России, его жертвами стали жители Украины, Германии и Турции.
Специалисты по информационной безопасности компании Group-IB установили, что атака готовилась несколько дней. В ESET предупреждают, что вирус проникает в компьютер через обновление плагина Adobe Flash. После этого он заражает устройство и шифрует файлы на нем. Затем на мониторе появляется сообщение о том, что компьютер блокирован, а для расшифровки файлов необходимо зайти на сайт Bad Rabbit через браузер Tor.
На сайте нужно ввести «персональный код установки». Это шифр, который отображается на мониторе парализованного устройства. Далее должен появиться адрес кошелька, на который требуют перевести 0,05 биткоина за расшифровку файлов. Эта сумма на 25 октября была равна примерно 283 долларам или почти 16 тыс. рублей.
На выкуп дается 48 часов, все это время на заблокированном мониторе отображается таймер с обратным отсчетом. По истечении срока сумма выкупа возрастает.
Специалисты «Лаборатории Касперского» отмечают, что зловред распространяется через ряд зараженных сайтов российских СМИ. «Все признаки указывают на то, что это целенаправленная атака на корпоративные сети. Используются методы, похожие на те, что мы наблюдали в атаке ExPetr, однако связь с ExPetr мы подтвердить не можем», — сообщила компания в своем блоге.
Специалисты только через неделю восстановили работу сервера, где находится сайт «Советского Сахалина». Сейчас он функционирует нормально, пополняется материалами.
Выкуп вымогателям не выплачивался.
Редакция «Советского Сахалина» приносит извинения читателям за временные неудобства.
В. ЖЕРДЕВ.
