Un recent atac ransomware, cunoscut sub denumirea Bad Rabbit si care are legaturi certe cu atacul ExPetr, care a avut loc in luna iunie a acestui an, a afectat, pe 24 octombrie, aproximativ 200 de tinte, localizate in Rusia, Ucraina, Turcia si Germania, potrivit Mediafax.
Conform expertilor Kaspersky, algoritmul sumelor de control folosit in atacul Bad Rabbit este similar cu cel folosit de ExPetr. In plus, expertii au descoperit ca ambele atacuri folosesc aceleasi domenii, iar asemanarile dintre codurile sursa respective indica faptul ca noul atac are legatura cu creatorii ExPetr.
Bad Rabbit incearca sa obtina date de autentificare din memoria sistemului si sa se raspandeasca in reteaua corporate prin WIndows Management Instrumentation Command -line. Cercetatorii nu au gasit, insa, nici exploit-ul EternalBlue, nici EternalRomance in atacul Bad Rabbit, desi ambele au fost folosite in ExPetr.
Investigatia arata ca atacatorii din spatele acestei operatiuni s-au pregatit pentru …
