Bad Rabbit ransomware

Bad Rabbit ransomware

Převážně Rusko a Ukrajinu zasáhl nový ransomware Bad Rabbit. Mezi nejvíce postižené patří například kyjevské metro a mezinárodní letiště v Oděse. Infekce jsou ale hlášeny i z Bulharska, Japonska, Turecka a Německa.

code

Ransomware se šíří přes díky kompromitovaným webovým stránkám a maskuje se jako aktualizace pro Flash Player. Po spuštění škodlivé binárky dojde k zašifrování uživatelských souborů a následně je vyžadována platba 0,5 BTC. Krom toho se dále snaží šířit po lokální síti a infikovat počítače zneužitím protokolu SMB.

Doporučuje se kontrola zda proběhly automatické aktualizace antivirového řešení. Například Windows Defender umí tento malware detekovat a odstranit od aktualizace 1.255.29.0.
Podle Cyberreason obsahuje malware kill-switch. Stačí vytvořit dva soubory cscc.dat a infpub.dat v C:windows (resp. ve vaší %windir% složce) a nastavit je pouze pro čtení. To by mělo zajistit, že nedojde k zašifrování souborů.

 

V případě napadení či jen podezření nás ihned kontaktujte na tel. 777 027 504.

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Tomáš Musil | 16. leden 2019

Naše internetové oddělení úspěšně dokončilo další z projektů nových www stránek společnosti POL-AGRO TRADING ZT, s. r. o., která patří mezi přední dodavatele zemědělských strojů pro Českou a Slovenskou republiku.

Václav Dobiáš | 15. leden 2019

Operační systém Windows 7 byl vydán v roce 2009 a jeho základní podpora byla ukončena již v roce 2015. Aktuálně běží tzv. rozšířená podpora, která bude ukončena 14.ledna 2020 (již za rok).

Václav Dobiáš | 31. kvě 2018

Akční nabídka na leden a únor 2019.