Group-IB : Домен распространявший вирус BadRabbit уже не работает

Домен, через который в сеть распространялся вирус-шифровальщик BadRabbit, уже не работает. Об этом сообщил замглавы лаборатории компьютерной криминалистики компании Group-IB Сергей Никитин.

"Сейчас можно говорить о прекращении активного распространения вируса, третья эпидемия практически завершилась», - сказал он.

Однако эксперт допустил единичные случаи заражения, в частности, в корпоративных сетях, где уже были украдены логины и пароли, и вирус может установиться сам, без участия пользователя, передает ТАСС.

Никитин объяснил, что вирус устанавливали сами пользователи, скачивая фальшивое обновление для Adobe Flash Player. Сейчас практически все антивирусные компании добавили этот файл в базу.

Раздача вредоносного ПО проводилась с ресурса 1dnscontrol.com после захода на взломанные легитимные сайты.

Ранее сообщалось, что наибольший урон вирус-шифровальщик Bad Rabbit нанес России. Все признаки кибератаки указывают на то, что вирус нацелен на корпоративные системы.