Bad Rabbit czyli nowa wersja (not)Petya naciera – również na Polskę

Wylęgarnia nowego ransomware to „Europa Wschodnia” – obecnie wśród krajów gdzie zanotowano zainfekowane komputery jest również Polska.

Na obecną chwilę, przeszło połowa celów jest w Rosji (gdzie wydaje się być zlokalizowane źródło infekcji – fałszywa aktualizacja Flash, którą użytkownik musi zatwierdzić, a uruchamiana jest ona przez wstrzyknięty na rozmaite strony webowe javascript). Dotknięte zostało też choćby kijowskie metro, a ukraiński CERT wydał ostrzeżenie.

Czy rzeczywiście Bad Rabbit jest klonem (not)Petya? Zdania są podzielone, choć wskazywane są znaczne różnice np. nieużywanie podatności Eternalblue do infekcji. Bad Rabbit używa wbudowanej listy domyślnych użytkowników i haseł, czy Mimikatza.

Stawiamy raczej na to, że „nowa (not)Petya” to tylko „opakowka marketingowa” dla nowego rodzaju malware, choć są pewne podobieństwa.

Microsoft przygotował też krótki artykuł mówiący jak można się chronić. Pojawiła się też informacja o szczepionce – ponoć wystarczy stworzyć dwa pliki c:\windows\infpub.dat oraz c:\windows\cscc.dat (i przy okazji usunąć im wszystkie uprawnienia na filesystemie). Dokładniejsze instrukcje – tutaj.

–ms