«Плохой кролик» напал на СМИ
Вчера днем сервер «Фонтанки» подвергся хакерской атаке. В этот же день были атакованы ИА «Интерфакс» и «Новая газета в Петербурге». По мнению экспертов, на СМИ напал новый вирус Bad Rabbit.
СМИ объявили о взломе 24 октября днем, примерно в одно и то же время.
Как сообщило РБК, «Лаборатория Касперского» считает, что СМИ подверглись атаке нового вируса Bad Rabbit. «Все признаки указывают на то, что это целенаправленная атака на корпоративные сети. По нашим наблюдениям, большинство жертв атаки находятся в России, — сказал руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский. - Зловред распространяется через ряд зараженных сайтов российских СМИ. Мы продолжаем исследовать ситуацию».
Вирус Bad Rabbit заражает компьютеры, после чего злоумышленники требуют выкуп. Подробное описание работы вируса и путей избегания заражения вчера опубликовала международная компания по предотвращению и расследованию киберпреступлений и мошенничеств с использованием высоких технологий Group-IB.
Однако, по мнению «Фонтанки», причины взлома СМИ технически разные. Редакция сообщила, что запросов о выкупе не было, и связала атаки на ресурсы медиагруппы АЖУР, включая «Фонтанку», «Доктор Питер», «Водитель Петербурга», «Фонтанку.fi», 47news, с кампанией, которая была развернута против издания несколько недель назад.
«На сотнях ресурсов размещается клеветническая информация о «Фонтанке» и ее авторах. До контролирующих органов пытаются донести ложную информацию. Цель таких действий - остановить нашу работу. Эти действия сродни террористическим. У тех, кто управляет ими, ничего не получится», - заявил главный редактор «Фонтанки» Александр Горшков.
Первым в строй вернулся сайт «Новой газеты в Петербурге» (о причинах заражения которого пока точно не известно).
Ближе к полуночи объявила о возобновлении работы "Фонтанка", на которой уже в 00.06 был опубликован материал "Я худею, дорогая редакция", рассказывающий о точке зрения редакции на причины атаки.
Ресурсы ИА «Интерфакс» на момент написания материала были еще недоступны. Агентство публикует новости в социальных сетях, а также вчера запустило специальный телеграм-канал @intefaxonline. Желаем коллегам скорейшего выздоровления от вируса.
Надо отметить, что, как рассказал Вести.ru генеральный директор Group-IB Илья Сачков, вирус-шифровальщик Bad Rabbit в тот же день пытался атаковать и российские банки из топ-20, но безуспешно. По мнению Ильи Сачкова, это продемонстрировало более качественную защиту банков от кибератак по сравнению с другими компаниями. Так как банки чаще всего становятся целью преступников, они "как боксер, который больше дерется: у него лучше практика, соответственно, он сильнее".
Можно сказать, что данная ситуация также продемонстрировала необходимость СМИ больше внимания уделять обеспечению безопасности своих ресурсов. В наше время информация порой дороже денег. И не только банковский сектор нуждается в сильной защите и «боксерском» опыте.