В результате вирус охватил несколько стран, 65% атак пришлись на Россию. В частности, пораженными оказались сайты «Интерфакса» и издания «Фонтанка.ру». А самые сложные хакерские атаки были совершены против банков.
Bad Rabbit — модификация вируса-шифратора, известного как Petya, ранее нападавшего на сайты многих компаний, но Bad Rabbit не использует уязвимость Microsoft файл-сервера srv.sys: шифрование происходит с использованием легального драйвера ядра dcrypt.sys.
В 2016 году число атак шифровальщиков выросло в 100 раз. Специалисты подчеркивают, что если компьютер все-таки оказался заражен, платить за дешифровку не имеет смысла (Bad Rabbit требует выкуп в 0,05 биткоина ($283)). Возможность дешифровки за выкуп вообще не предусмотрена, как и у вируса Petya.
Чтобы защититься от новых атак, надо следовать обычным советам сотрудников кибербезопасности (обновлять ПО и антивирусы, делать бэкапы данных др.) и следить за новостями. Любая такая новость о возможной атаке — прямой повод сохранить резервную копию данных с компьютера.
В настоящее время, как говорят эксперты, основная волна распространения вируса-шифровальщика BadRabbit уже завершилась, но до конца не исключены единичные случаи заражения.
В последнее время хакерские атаки на банки стали носить массовый характер. Службы безопасности справляются с хакерами, но то, что крупные финансовые институты, в которых сосредоточены средства граждан, становятся объектом пристального внимания мошенников – факт. Поэтому необходимо разделять средства, а не держать их только в одном банке, даже очень крупном, считают эксперты компании CRESCO Finance. Чтобы обезопасить свои финансы стоит часть средств держать в валютах, а часть в активах на биржевых счетах, которые реже подвергаются столь массовым атакам хакеров. Например, часть средств можно держать в банке под небольшой ежегодный процент при этом не превышаю сумму в 1,4 млн руб. (застрахованы АСВ в случае отзыва лицензии у банка), а часть средств разместить в государственных облигациях и акциях крупных российских корпораций. Управление активами рекомендуется доверять только надежным компаниям, имеющим репутацию на рынке и долгую историю, подтвержденную соответствующими открытыми данными на сайте и лицензиями профильных регуляторов.
