ЦБ зафиксировал атаку вируса Bad Rabbit на российские банки

"Отличительной особенностью данного вредоносного программного обеспечения является способность собирать пароли пользователей зараженных компьютеров, а также загрузка дополнительных вредоносных модулей с использованием полученных данных", - говорится в сообщении.

При этом ФинЦЕРТ не зафиксировал факты компрометации ресурсов финансовых организаций в результате атаки Bad Rabbit.

"По итогам рассылки вредоносного программного обеспечения Bad Rabbit факты компрометации ресурсов финансовых организаций не зафиксированы. После обнаружения соответствующей компьютерной атаки ФинЦЕРТ направил всем участникам информационного обмена бюллетень с рекомендациями о методах выявления рассылаемого по почте вредоносного программного обеспечения и противодействия ему", - указывается в сообщении.

В Банке России также заявили, что регулятор проанализирует причины ситуации, в результате которой не доступен публичный сервис агентства «Интерфакс» по раскрытию информации эмитентами, после чего будут проработаны механизмы для снижения вероятности возникновения подобных инцидентов в будущем.

В ЦБ предупреждают, что хакеры продолжат осуществлять попытки распространения вредоносного программного обеспечения, в том числе предназначенного для скрытного шифрования файлов.

Напомним, 4 октября вирус-шифровальщик Bad Rabbit атаковал информационное агентство «Интерфакс», петербургское издание «Фонтанка.ру", Киевский метрополитен и Одесский аэропорт. Хакеры требуют от владельцев зараженных устройств выкуп в биткоинах, эквивалентный 16 тыс. руб.  В «Лаборатории Касперского» рассказали, что основная часть зараженных компьютеров находится в России, но атаки также отмечались на Украине, в Германии и Турции. В Group-IB заявили, что Bad Rabbit безуспешно пытался атаковать крупнейшие российские банки из топ-20.

По материалам ЦБ, PLUSworld.ru