ЦБ предупреждает о возможном продолжении атак вируса Bad Rabbit

ЦБ предупреждает о возможном продолжении атак вируса Bad Rabbit

ЦБ предупреждает о возможном продолжении атак вируса Bad Rabbit

Центробанк России зафиксировал хакерскую атаку вируса Bad Rabbit, сообщается в пресс-релизе регулятора. ЦБ уточняет, что финансовые организации от действий хакеров не пострадали, однако кибератаки могут возобновиться. Регулятор уже отправил банкам рекомендации о методах выявления рассылаемого по почте вредоносного программного обеспечения и противодействия ему.

«Банк России обращает внимание, что злоумышленники продолжат осуществлять попытки распространения вредоносного программного обеспечения, в том числе предназначенного для скрытного шифрования файлов. Как правило, злоумышленники присылают на e-mail письмо с вложенным вирусом, путем обмана или злоупотребления доверием они побуждают пользователя открыть вредоносный файл, после чего вредоносное программное обеспечение активируется»,— добавил ЦБ, пишет kommersant.ru.

Регулятор также намерен проанализировать осуществленные в России кибератаки Bad Rabbit и разработать механизмы для снижения вероятности возникновения подобных инцидентов.

Вчерашнее распространение Bad Rabbit, требующего выкуп в эквиваленте 16 тыс. руб., стало уже третьим подобным инцидентом в 2017 году. На этот раз, по оценке «Лаборатории Касперского», основная часть зараженных компьютеров находится в России, но атаки отмечались и на Украине, в Германии и Турции. Компания Acronis выяснила, что вирус маскировался под программы Symantec. В Group-IB считают, что злоумышленники, использовавшие для атаки Bad Rabbit, могли быть связаны с продажей трафика.

MAXимальная потеря: власти Новороссийска не смогли вернуть свой канал

Администрация Новороссийска сообщила о потере своего канала в мессенджере МАКС. По версии чиновников, ресурс взломали 15 июля, причём восстановить его уже невозможно. Подписчиков оперативно позвали в новый канал — старый, судя по формулировке властей, отправился в цифровую бездну окончательно.

История быстро вызвала вопросы. Всё-таки речь идёт о канале муниципальной администрации в российском мессенджере, а не о подпольной бирже секретных документов.

В комментариях пользователи иронизируют: раньше взламывали Telegram, теперь добрались и до МАКС.

Впрочем, версия со взломом оказалась не единственной. Краснодарский аналитик Андрей Гусий написал, что канал мог просто закрыться ночью без предупреждений, уведомлений и понятной причины. При этом, по его словам, опубликованный там контент едва ли нарушал законодательство.

Почему ресурс невозможно вернуть, тоже не объясняется. Гусий обратил внимание на странную конструкцию: отечественный мессенджер, отечественная администрация, а восстановить канал всё равно нельзя.

Пока власти не раскрыли ни подробностей атаки, ни данных о возможных злоумышленниках. Неизвестно также, получили ли посторонние доступ к переписке или публикациям.

В сухом остатке у Новороссийска теперь новый официальный канал, а у МАКС — крайне неудобный вопрос к надёжности. Потому что фраза «взломан без возможности восстановления» для административного ресурса звучит не как реклама цифрового суверенитета, а как его внезапный стресс-тест.

RSS: Новости на портале Anti-Malware.ru