Вирус Bad Rabbit попытался атаковать российские банки из топ-20

Вирус Bad Rabbit попытался атаковать российские банки из топ-20

Вирус Bad Rabbit попытался атаковать российские банки из топ-20

Вирус-вымогатель Bad Rabbit, атаке которого 24 октября подверглись российские СМИ, пытался атаковать и российские банки из топ-20. Об этом ТАСС сообщил Илья Сачков — гендиректор компании Group-IB, занимающейся расследованиями киберпреступлений.

Атака, по словам Сачкова, была проведена на инфраструктуры российских банков, которые используют систему обнаружения вторжений компании.

«Эти файлы приходили туда во вторник с 13:00 до 15:00 мск», — пояснил гендиректор. Он отметил, что среди этих банков есть кредитные организации из топ-20, но не уточнил, какие именно, пишет rbc.ru.

«Основные сложные атаки происходят против банков. Банки как боксер, который больше дерется, — у него лучше практика, и, соответственно, он сильнее», — добавил глава Group-IB.

Во вторник, 24 октября, было проведено «сотни атак» с использованием вируса Bad Rabbit, который является модификацией вируса-шифратора, известного как Petya. Как поясняли РБК эксперты из Group-IB, у нового трояна с вирусом Petya много отличий: в том числе Bad Rabbit не использует уязвимость Microsoft файл-сервера srv.sys, а шифрование происходит с использованием легального драйвера ядра dcrypt.sys.

По данным лаборатории ESET, в результате пострадали несколько стран, из них на Россию пришлось 65% атак. Так, пострадали сайты изданий «Интерфакса» и «Фонтанки. ру». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Папка inetpub на диске C? Это не троян, а баг после обновления Windows

Если вы обновились до Windows 11 версии 24H2 и установили апдейт KB5055523, то могли заметить странную папку inetpub, внезапно появившуюся в корне системного диска. Спокойно — это не зловред и не чья-то шутка, а, похоже, просто маленький недочёт Microsoft.

Эта директория обычно появляется только если вы вручную включаете IIS — встроенный веб-сервер Windows, который используют разработчики для тестов и публикации сайтов.

Но, как показал анализ, после обновления IIS всё ещё числится как отключённый компонент. Значит, его, скорее всего, случайно активировали во время установки апдейта, а потом сразу же выключили. Каталог при этом забыли убрать.

 

Зачем IIS вообще понадобился во время обновления? Тут пока загадка. Может, какая-то внутренняя задача требовала его активации, а может, это просто баг. Но так как система не удаляет inetpub автоматически (на всякий случай — вдруг там были важные файлы), он остался.

Главное: это не вредонос, и никакой угрозы нет. Папка пустая, безопасная и вообще ничего не делает. Хотите — удалите её вручную, хотите — пусть лежит. Работе Windows она не мешает никак.

Напомним, вчера мы писали, что после установки накопительного обновления KB5002700 для Office 2016 пользователи Windows 10 и 11 столкнулись с отказом приложений. При запуске сразу падали Word и Excel, при попытке доступа к Календарю — Outlook.

Кроме того, апрельские апдейты сломали Windows Hello у ряда пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru