“Сотрудники Службы безопасности Украины оперативно проанализировали и блокировали новые случаи поражения компьютеров отечественного сегмента сети интернет вредоносным программным обеспечением… Сейчас дальнейшее распространение вируса прекращено, угроз безопасности движению нет”, – говорится в сообщении пресс-службы ведомства.

В аэропорту вирус заблокировал функционирование службы регистрации пассажиров, а в Киевском метро – возможность оплаты проезда банковскими картами. На сегодня работа систем восстановлена.

Специалисты СБУ установили, что доставка вируса происходила с использованием фишинговых писем по электронной почте с обратным адресом, который ассоциируется со службой технической поддержки компании Microsoft. Подробный анализ вредоносного кода предоставила команда реагирования на киберугрозы CERT-UA. Ознакомится с ним можно здесь.

Для предотвращения несанкционированного блокирования информационных систем СБУ рекомендует придерживаться следующих правил:

  • обеспечить ежедневное обновление системного программного обеспечения, в т.ч. OS Windows всех без исключения версий, также обязательно установить обновление KB3213630 (Windows 10);
  • в настройках сетевой безопасности заблокировать доступ к домену x90DOTim, с которого загружается вредоносное программное обеспечение. Не открывать в браузере! DOT изменить на точку;
  • не открывать вложения электронной почты, в том числе в форматах .doc и .rtf, поступивших от непроверенного отправителя;
  • обеспечить соблюдение общих правил информационной безопасности, в частности создание резервных копий, своевременное обновление антивирусного и прикладного программного обеспечения.

Киберкампания, которой дали название BadRabbit, по данным экспертов является близким родственником печально известного Petya. Ранее в августе она прошла в США и в мире, и только теперь докатилась до восточноевропейских стран. Помимо Украины, пострадали также российские компании – преимущественно банки, медиа. Причем, по данным ESET, опубликованным на “Хабре”, на долю Украины приходится всего 12,2% кейсов, в России доля заметно выше – 65%.

  • Россия – 65%
  • Украина – 12,2%
  • Болгария – 10,2%
  • Турция – 6,4%
  • Япония – 3,8%
  • другие – 2,4%

Напомним, 12 октября СБУ предупреждала о возможной второй волне кибератак на государственные и частные компании Украины.