??? ???????? ?????-???????????? Bad Rabbit
© ????? ???????/????
????? ?????-???????????? Bad Rabbit ("?????? ??????") ?? ??????? ???????? ????? ???? ?????????? ???. ? ?????????, ?????? ??????????? ?????????????? ??????? ????????? "?????????", ? ????? ?????? ?????????????? ?????????? ??????? "????????". ????? ??????? Bad Rabbit ????? ???????????????? ?? ??????? — ????? ??????? ???????????? ???? ????????? ?????????????, ???????????? ??????????????, ?????????????? ????????? ??????. ??????? ????? ??????????? ? ?????? ? ????????, ???? ? ? ??????????? ??????? ??????????. ???? ?????????, ??? ??? ?? ?????, ??? ?? ???? ????????? ? ??? ????? ?? ??? ??????.
1 Bad Rabbit — ??? ?????-??????????????????????? ????????? ???????? ?????????, ?????? ?? ??? ?????. ??? ????????? ??????? ? ??? ????? ?????????? ????????? ?????? ?? ????????? ????? ? ???????? (??? ????? ??????????? ??????? Tor). ?? ????????????? ??????? ?????????? ?????? ??????? ????????? 0,05 ????????, ?? ???? ???????? 16 ???. ?????? ??? USD 280. ?? ????? ????????? 48 ????? — ????? ????????? ????? ????? ????? ?????????????.
?? ?????? ??????????? ???????????? ?????????????? ???????? Group-IB, ?????-???????????? ??????? ????????? ?? ?????? ?????????? ???, ?? ? ?????????? ????? ?? ???-20, ?????? ??? ??? ?? ???????.
2 ??? ??????????? ??????? ???????? ?????? ???????? ??????????? ESET, ? ????? ?????????????? ??????????? ??????????? ??????????? Diskcoder.D — ????? ??????????? ?????????, ?????????? ??? Petya. ?????????? ?????? Diskcoder ???? ????????????? ? ?????????? ? ???? 2017 ????. ? Group-IB ???????, ??? ????? Bad Rabbit ??? ???????? ????? NotPetya (??? ??????????? ?????? "????" 2016 ????) ??? ??? ?????????????.
"??????? ???????????? ?? ??????????? ? ??????? 1dnscontrol.com. ?? ????? IP 5.61.37.209, ? ???? ???????? ?????? ? IP-??????? ??????? ????????? ???????: webcheck01.net, webdefense1.net, secure-check.host, firewebmail.com, secureinbox.email, secure-dns1.net", — ?????????? ???? ? Group-IB. ? ???????? ????????, ??? ?? ?????????? ???? ?????? ???????????????? ????????? ????????, ????????, ??? ?????????? ????-????????? — ?????, ??????? ????? ???? ??????? ????????????? ???????????. "?? ?????????, ??? ??? ?????????????? ??? ???????? ?????, ???????", — ???????? ? ????????.
3 Bad Rabbit ??????????????? ??? ????? ?????????? ??????? Adobe Flash???????????? ?????????????? ???????? ????????? ????? ?????????? ? ????? ??????? ???????? ???? ?????????. "??????? ??????????? ?????? ?? ????, ???????????? ???? ????????? ????", — ?????????? ???????? ??????????? ???????????? ?????????????? Group-IB ?????? ???????. ????? ? ????????? ????, Bad Rabbit ?????? ?? ?????? ?????? ? ?????? ? ????? ?????????????? ??????????????? ?? ?????? ??????????.
4 ?????? ?????????? ????? ????????????? ?????????? ?? ????????? Bad Rabbit, ????????? ?????????? ????????????? ????????? ?????? ??? ????????????? ????????????? ????. ???????? ????????????? ??????? ???????? Windows ? ???????????? ??????? — ????? ???? ???? ????? ??????????????? ??? ???????????.
???????????? ??????????? ?????????? ???????????? ??????? Windows — Windows Defender Antivirus — ??? ???????? ?? Bad Rabbit. "?? ?????????? ?????????????, ? ??? ????????????? ?? ?????? ?????????????? ???? ?? ?????? ????? ?????????????", —?????????? ???? ?????-????????? ?????????? Microsoft ? ?????? ???????? ????????.
"??????????? ???????????" ????? ??????????????????????? ??? ????, ????? ?? ????? ???????? ????? ????????. ????????????? ??????????? ??????????? ???? ??????? ????? (????????? ???????????). ????? ????, ???????? ????????????? ????????????? ?????????? ????? c:\windows\infpub.dat, C:\Windows\cscc.dat, ? ?????, ???? ????????, ????????? ????????????? ??????? WMI.
5 ??????????? ???????, ??? ????? ?? ?????????? ??? ?? ???? ????????????????"??? ???? ???????? ? ??????? ???, ??? ?? ??????????? ?????? ??????????????", —?????? ????? ??????????? ??????? ?????????, ???????, ??? ?????-?? ???????????? ???? ?????? ???? ?? ????????????. ?? ??? ??????, ????? ?????, ? ?????????, ??????? ? ?????????? ??? ???????????? ??? ??????????? ? "????????? ?????????". "?????? ?????, ??? ?????????????? ??????? ("??????????" — ????. ????) ?? ???????????????", — ??????????? ???????.
6 ???????? ????? ??????????????? ?????? ??? ???????????"?????? ????? ???????? ? ??????????? ????????? ??????????????? ??????, ?????? ???????? ??????????? ???????????. ???? ?????, ????? ??????? ??????????????? Bad Rabbit, ??? ?? ????????", — ???????? ? Group-IB. ?? ?????? ?????? ????????, ???????? ????????? ?????? ????????? ???????, ? ????????? ? ????????????? ?????, ??? ??? ???? ???????? ?????? ? ??????, ? ????? ????? ???????????? ???, ??? ??????? ????????????. ?????? ??? ????? ???????? ? ?????????? ???????? ????? ??????? ???????? ??????-????????????? ? 2017 ????.
????????, ??? ? ??? ?????????? ?? ????? ???? ???????? ????? WannaCry. ?? ?????????? ??????????? ????????????? ??????????, ? ?? ????????????? ?????? ?????????????? ????????? USD 600 ? ?????????. ? ???? ?????? ????? ??? ????????? Petya ???????? ????????, ???????????????????? ? ?????????? ???????? ??????, ??????? ? ????????? ?????? ??. ??????? ??? ???????? ??? ????? ??: ????? ???????? ?????????? ? ???????? ????? ? ??????? USD 300 ? ?????????.
Джерело інформації: ????