В оповещении Group-IB сообщается, что вирус-шифровальщик атаковал три русские редакции, подтвердив тем самым сообщения «Интерфакса» и «Фонтанки», рассказавших до этого о кибер-атаках. Вслед за ним о кибератаке сообщило петербургское печатное издание «Фонтанка».
«Возможно он использует иную уязвимость и способ доставки», — проинформировал агентству RNS руководитель Group-IB Илья Сачков.
Вирус под названием BadRabbit атаковал, как минимум, три русских СМИ, но наименования 3-го издательства пока не обнародовано. Судя по экранам компьютеров не похоже на Petya либо Wannacry. Сообщается, что в офисах пострадавших СМИ и компаний поражены фактически все компьютеры. «Мы подверглись хакерской атаке. Технические службы предпринимают все меры для восстановления работы систем», — говорилось в оповещении Интерфакса в «Твиттере». «Это беспрецедентная вирусная атака», — полагает замгендиректора «Интерфакса» Юрий Погорелый. Недоступен оказался и сайт агентства «Интерфакс».
При всем этом информация о том, что хакеры добивались выкуп в биткоинах, не подтверждается.
Также заметим, что хакерской атаке подверглись Киевский метрополитен и аэропорт в Одессе. На снимках виден текст требования выкупа в биткоинах и название вируса- BadRabbit.