Group-IB передала Интерполу сведения о вирусе-шифровальщике Bad Rabbit

Компания Group-IB (занимается расследованием и предотвращением киберпреступлений) обнаружила цифровые следы злоумышленников, причастных к атаке вируса-шифровальщика Bad Rabbit, и передала их для расследования в Интерпол, сообщили в пресс-службе компании.

"Компания Group-IB провела технический анализ вируса-шифровальщика Bad Rabbit, который на прошлой неделе атаковал редакции ряда федеральных российских СМИ и финансовые организации, а также объекты инфраструктуры на Украине (метрополитен, аэропорт, Министерство инфраструктуры). Эксперты получили информацию об источнике и способах распространения вредоносной программы, проанализировали ее структуру и функции и пришли к выводу, что за Bad Rabbit и эпидемией вируса NotPetya, атаковавшего в июне 2017 года энергетические, телекоммуникационные и финансовые компании на Украине, стоит одна и та же группа хакеров", — отмечается в релизе.

Специалисты обнаружили цифровые следы, которые позволят установить конкретных лиц, причастных к этой атаке. Часть данных со взломанных сайтов передавалась на сервер, который был скомпрометирован с помощью тех же техник, которые использовала северокорейская прогосударственная группа хакеров Lazarus, добавили в Group-IB.