В компании Group-IB, занимающейся предотвращением и расследованием киберпреступлений, нашли связь между вирусами BadRabbit и NotPetya.
Специалисты Group-IB выяснили, что BadRabbit был собран из исходников NotPetya с добавлением некоторых новых функций вычисления хэша. «Способ распространения по сети и удаление журналов. Логика извлечения модулей и сами модули также подтверждают эту связь», — цитирует РИА Новости отчет компании, вышедший в четверг.
Первые атаки BadRabbit в России были зафиксированы во вторник, когда сайты агентства Интерфакс и петербургского издания Фонтанка перестали функционировать. В тот же день
Киевский метрополитен и аэропорт Одессы заявили о хакерских атаках на свои банковские и информационные системы. СМИ также сообщали, что атакам подверглись российские банки из топ-20.
Напомним, вирус-вымогатель NotPetya атаковал Украину 27 июня, 28 июня вирус распространился во всей Европе.
