Group-IB: вирусы BadRabbit и NotPetya создали одни и те же хакеры

В компании Group-IB, занимающейся предотвращением и расследованием киберпреступлений, нашли связь между вирусами BadRabbit и NotPetya.

Специалисты Group-IB выяснили, что BadRabbit был собран из исходников NotPetya с добавлением некоторых новых функций вычисления хэша. «Способ распространения по сети и удаление журналов. Логика извлечения модулей и сами модули также подтверждают эту связь», — цитирует РИА Новости отчет компании, вышедший в четверг.

Первые атаки BadRabbit в России были зафиксированы во вторник, когда сайты агентства Интерфакс и петербургского издания Фонтанка перестали функционировать. В тот же день

Киевский метрополитен и аэропорт Одессы заявили о хакерских атаках на свои банковские и информационные системы. СМИ также сообщали, что атакам подверглись российские банки из топ-20.

Напомним, вирус-вымогатель NotPetya атаковал Украину 27 июня, 28 июня вирус распространился во всей Европе.