В Group-IB предложили метод борьбы с вирусом-шифровальщиком Bad Rabbit

Международная компания Group-IB рассказала о способах предотвратить заражение вирусом-шифровальщиком Bad Rabbit и остановить шифрование файлов на уже пострадавшем от атаки компьютере.

Чтобы препятствовать шифрованию данных, нужно создать на компьютере файл «C:\windows\infpub.dat» и ограничить его режимом «только для чтения». Такая мера поможет предотвратить шифрование файлов, даже если компьютер будет заражен Bad Rabbit.
Для избежания заражения в компании рекомендовали пользователям проверить актуальность и целостность резервных копий ключевых сетевых узлов, обновить операционные системы и системы безопасности и сменить все пароли на более сложные, а также включить блокировку всплывающих окон.
Кроме того Group-IB рекомендует запретить хранение паролей в LSA Dump в открытом виде и заблокировать IP-адреса и доменные имена, с которых происходило распространение вредоносных файлов.
Как ранее сообщал портал iz.ru, сегодня кибератакам с использованием Bad Rabbit подверглись информационные системы и сервера ряда российских СМИ, киевское метро и аэропорт Одессы.
Вирус шифрует все файлы, хранящиеся в памяти зараженного компьютера, и предлагает пользователю заплатить за их разблокировку на специальном сайте.
Эксперты Group-IB не рекомендуют платить злоумышленникам за разблокировку. Ранее компания определила доменное имя сайта, начавшего распространение вируса Bad Rabbit.

Телефон:
8(84-243)2-12-12

E-mail:

Использование материалов сайта без ссылки на источник запрещено

Структура сайта