25.10.2017

NotPetya se întoarce, se îmbunătățește și acum se numește Bad Rabbit

Din 24 octombrie se răspândeşte cripto-ransomware-ul numit "Bad Rabbit" .


Acest malware vizează rețele corporative printr-o actualizare falsă a Adobe Flash Player oferită utilizatorilor finali.
Pentru moment, se pare că nu există un kit de exploatare pentru a asigura difuzarea acestuia, iar una dintre metodele de distribuție este descărcarea plugin-ului fals prin intermediul site-urilor compromise.


NOTĂ: Se pare că malware-ul nu exploatează vulnerabilitatea Ethernal Blue.

Pentru moment acest atac se răspândește în Rusia, Ucraina, Turcia, Bulgaria, Japonia, dar și în alte țări europene, cum ar fi Germania.