Информационные системы агентства «Интерфакс», а также сервер петербургского новостного портала «Фонтанка» и «Аргументы недели» подверглись во вторник атаке нового вируса-шифровальщика, сообщили компании «Лаборатория Касперского» и Group-IB.
По данным на среду, сайт «Фонтанки» доступен, на сайт «Аргументов» вход блокирует антивирус, «Интерфакс» не открывается.
«Нам удалось восстановить работоспособность только частично, мы наладили выпуск новостей, но, к сожалению, не все системы доставки новостей пока работают, — сказал ТАСС первый заместитель генерального директора агентства Алексей Горшков. — У нас по-прежнему не работает интернет и мы не можем по нашему сервису отправлять новости клиентам. Это основная задача».
По данным Group-IB, атаки начались после полудня на Украине — там вирус поразил компьютерные сети Киевского метрополитена, министерства инфраструктуры, аэропорта Одессы.
Вирус получил название BadRabbit — это модификация вируса Petya, который заразил компьютеры по всему миру в июне этого года.
Кто именно стоит за этой атакой пока не ясно — по словам замглавы лаборатории компьютерной криминалистики Group-IB Сергея Никитина, расследование еще продолжается. Однако уже сейчас понятно, что это не была целевая атака — были взломаны сайты СМИ, и все пользователи, которые заходили на эти сайты, могли увидеть всплывающее окно и установить вредоносную программу.
«После захода на зараженный ресурс пользователю предлагалось обновить flash-плеер. В случае нажатия кнопки данные на его компьютере зашифровывались. Вирус также крал пароли с его устройства и с их помощью зашифровывал другие компьютеры, находящиеся с ним в одной сети», — рассказал РБК Никитин.
