![](http://i.go-travels.com/img/""> |)<p>Први мај! Први мај! Још једна епидемија новог рансомвареа погодила је главну инфраструктуру Украјине и Русије, укључујући неколико транспортних организација, као и многе владине организације, а води је назив <strong> „Бад Раббит“ </strong> .</p>
<p>Према извештајима медија, многи рачунари су шифровани овим цибер нападом. Јавни извори су потврдили да су компјутерски системи кијевског метроа, заједно са аеродромом у Одеси, као и друге бројне организације из Русије погођени.</p>
<center>
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-1427824399252755" crossorigin="anonymous"></script>
<ins class="adsbygoogle" style="display:inline-block;width:580px;height:400px" data-ad-client="ca-pub-1427824399252755" data-ad-slot="3871104749"></ins>
<script>(adsbygoogle=window.adsbygoogle||[]).push({});</script>
<div class="tgx-vbf" data-vbf-id="25015" data-vbf-exp="1" data-vbf-hide="0" data-vbf-loop="10"></div>
</center><p>Злонамерни софтвер коришћен за овај цибер-напад био је „Диск Цодер.Д“ - нова варијанта рансомвареа који популарно носи назив „Петиа“. Претходни цибер напад Диск Цодер-а оставио је штету у глобалном нивоу у јуну 2017. године.</p>
<a id="menu-1"></a><h2>ЕСЕТ о лошем кунићу.</h2>
<p>ЕСЕТ-ов телеметријски систем известио је о бројним појавама Диск Цодер-а. Међутим, унутар Русије и Украјине постоје детекције овог цибер напада на рачунаре из Турске, Бугарске и неколико других земаља.</p>
<p>ЕСЕТ-ови истраживачи за сигурност тренутно раде на свеобухватној анализи овог малвера. Према њиховим прелиминарним налазима, Диск Цодер. Д користи алатку Мимикатз за издвајање акредитива из погођених система. Њихови налази и анализе су у току, а ми ћемо вас обавештавати чим буду откривени додатни детаљи.</p>
<center>
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-1427824399252755" crossorigin="anonymous"></script>
<ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-1427824399252755" data-ad-slot="4175470618" data-ad-format="auto"
data-full-width-responsive="true"></ins>
<script>(adsbygoogle=window.adsbygoogle||[]).push({});</script>
<div class="tgx-vbf" data-vbf-id="25016" data-vbf-exp="1" data-vbf-hide="0" data-vbf-loop="10"></div>
</center><p>Систем телеметрије ЕСЕТ такође обавештава да Украјина чини само 12, 2% од укупног броја пута кад су видели инфилтрацију лошег зеца. Следе преостале статистике:</p>
<ul>
<li>Русија: 65%</li>
<li>Украјина: 12, 2%</li>
<li>Бугарска: 10, 2%</li>
<li>Турска: 6, 4%</li>
<li>Јапан: 3, 8%</li>
<li>Остало: 2, 4%</li>
</ul>
<p>Поменута дистрибуција земаља компромитована је од стране Бад Раббит-а. Занимљиво је да су све ове земље погођене истовремено. Сасвим је вероватно да је група већ ушла ногом у мрежу погођених организација.</p>
<center>
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-1427824399252755" crossorigin="anonymous"></script>
<ins class="adsbygoogle" style="display:inline-block;width:580px;height:400px" data-ad-client="ca-pub-1427824399252755" data-ad-slot="3871104749"></ins>
<script>(adsbygoogle=window.adsbygoogle||[]).push({});</script>
<div class="tgx-vbf" data-vbf-id="25017" data-vbf-exp="1" data-vbf-hide="0" data-vbf-loop="10"></div>
</center><a id="menu-2"></a><h2>Како.</h2>
<p>Метода дистрибуције која се користи за Бад Раббит је „Преузми путем погона“. Једноставније речено, преузимање путем вожње је ненамерно скочно преузимање које се приказује на веб локацијама или е-маиловима. У тим случајевима, „добављач“ тврди да је корисник „пристао“ на то одређено преузимање, мада корисник заправо није био свестан да је започео нежељено или злонамерно преузимање софтвера.</p>
<p>Слично је и са случајем Бад Раббит, а оно што смо видели до сада је скочни прозор са захтевом за преузимање ажуриране верзије Адобе Фласх Плаиер-а као што је приказано у наставку.</p>
<center>
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-1427824399252755" crossorigin="anonymous"></script>
<ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-1427824399252755" data-ad-slot="4175470618" data-ad-format="auto"
data-full-width-responsive="true"></ins>
<script>(adsbygoogle=window.adsbygoogle||[]).push({});</script>
<div class="tgx-vbf" data-vbf-id="25018" data-vbf-exp="1" data-vbf-hide="0" data-vbf-loop="10"></div>
</center><p align=)
Чим неко притисне дугме за преузимање, преузима се извршна датотека. Ова извршна датотека тј. Инсталл_фласх_плаиер.еке је капаљка за Бад Раббит. На крају се рачунар закључава и показује белешку о откупнини на следећи начин.
Надаље, страница за плаћање Бад Раббит-а изгледа овако.
Следе угрожени веб сајтови.
- хккп: // аргументируцом
- хккп: //ввв.фонтанкару
- хккп: // груповобг
- хккп: //ввв.синематуркцом
- хккп: //ввв.аица.цојп
- хккп: // спбводителру
- хккп: // аргументиру
- хккп: //ввв.медиапортуа
- хккп: //блог.фонтанкару
- хккп: // ан-Цримеару
- хккп: //ввв.т.ксуа
- хккп: // мост-днепринфо
- хккп: //освитапортал.цомуа
- хккп: //ввв.отбранацом
- хккп: //цалендар.фонтанкару
- хккп: //ввв.груповобг
- хккп: //ввв.пенсионхотелцз
- хккп: //ввв.онлине812ру
- хккп: //ввв.имерро
- хккп: //новаиагазета.спбру
- хккп: //и24.цомуа
- хккп: //бг.пенсионхотелцом
- хккп: // анкерцх-Цримеару
Шта сад?
Цибер-напади су данас еволуирали у многа лица. Интернет више није сигурно место због чега се топло препоручује употреба аутентичног ВПН-а; посебно када се повезујете на јавни Ви-Фи.
Створите сигурно шифрирани тунел између себе и Интернета с водећим пружатељем ВПН услуга у индустрији, Иваци ВПН и преузмите контролу над својим присуством на мрежи и заштитите своје драгоцене податке.
