За BadRabbit могут стоять хакеры из BlackEnergy

За BadRabbit могут стоять хакеры из BlackEnergy

За BadRabbit могут стоять хакеры из BlackEnergy

Вирус-шифровальщик BadRabbit запустили те же хакеры, что стояли за июньской эпидемией NotPetya. Об этом сообщили специалисты компании Group-IB, занимающейся предотвращением и расследованием киберпреступлений.

Как пишет RNS со ссылкой на «Интерфакс» 26 октября, эксперты предполагают, что авторы кибератаки – хакерская группировка BlackEnergy, которая в случае с BadRabbit пыталась замаскироваться под обычную преступную группу. По информации агентства, чаще всего от BlackEnergy страдала Украина. Так, в 2015 году хакеры организовали нападение на энергосистему страны, пишет fontanka.ru.

Предполагается, что они же в конце июня запустили вирус-шифровальщик NotPetya (ExPetr, Petya), заразивший тысячи компьютеров в 65 странах. В коде BadRabbit специалисты отыскали исходники NotPetya, а также некоторые модули, которые были скомпилированы три года назад.

«Это говорит о том, что использовались старые инструменты из предыдущих атак этой хакерской группы», – отметили специалисты. Сообщается, что именно с 2014 года группа начала действовать активнее и использовать инструменты для работы с дисками.

В Group-IB также выяснили, что атака 24 октября готовилась как минимум пять дней. Сама инфекция распространялась с помощью веб-трафика со взломанных сайтов. Пользователи под видом обновления ПО сами скачивали вредоносный файл, который шифровал данные. В отличие от NotPetya, который содержал один почтовый ящик и один биткоин-кошелёк, предназначенный для «выкупа», в случае с BadRabbit использовался свой кошелёк для каждого поражённого компьютера.

Напомним, 24 октября вирус-шифровальщик заблокировал доступ к собственным ресурсам «Интерфакса», снять ограничения его руководству предложили за выкуп в биткоинах. Схожим образом были заражены компьютеры киевского метрополитена, одесского аэропорта и ряда украинских СМИ. По данным «Лаборатории Касперского», есть жертвы в Турции и Германии, но больше всего досталось России. Злоумышленники также взломали серверы АЖУРа, но условий и предложений не выдвинули.

ЦИПР-2026 посвятят цифровой независимости промышленности

XI конференция ЦИПР пройдёт в Нижнем Новгороде с 18 по 21 мая 2026 года. В этом году организаторы делают главный акцент на промышленной конкурентоспособности России и на том, как собственные цифровые решения можно масштабно внедрять в разные отрасли экономики.

Отмечается, что этап экстренного импортозамещения во многом уже пройден, и теперь разговор всё больше смещается к цифровому суверенитету, то есть к развитию и внедрению российских технологий как полноценной основы для промышленности и экономики в целом.

Центральной темой деловой программы станет цифровая независимость промышленности. На пленарном заседании участники будут обсуждать внедрение цифровых платформ, их реальный экономический эффект и инструменты, которые помогают развивать технологически независимые продукты внутри страны.

В программе (PDF) заявлены сразу пять основных треков. Это «Цифровые индустрии», «Цифровая инфраструктура», «Цифровой суверенитет», «Цифровой человек» и «ЦИПР. Блэк» — серия дискуссий про острые и спорные эффекты цифровых технологий для экономики и повседневной жизни.

Дополнят программу и специальные треки. Среди них направления про предпринимательство, международное сотрудничество, искусственный интеллект и кибербезопасность. Так что разговор пойдёт не только о заводах, платформах и интеграторах, но и о том, как технологии влияют на бизнес, экспорт, безопасность и жизнь людей.

Отдельное внимание на ЦИПР-2026 собираются уделить международному взаимодействию. Ожидается участие делегаций из стран БРИКС и других государств, заинтересованных в совместных технологических проектах и развитии цифровой экономики.

Площадками конференции станут зеркальный павильон и главное историческое здание Нижегородской ярмарки. А сразу после деловой части, с 21 по 23 мая, в городе пройдёт ещё и фестиваль «Тех-Френдли Викенд».

По сути, в 2026 году организаторы явно хотят сделать упор уже не столько на замену иностранного ПО, сколько на обсуждение того, как российские решения могут стать устойчивой и масштабной основой для промышленности, госинициатив и выхода на внешние рынки.

RSS: Новости на портале Anti-Malware.ru