歐洲爆發(fā)“壞兔子”勒索軟件

日前外媒和多家安全企業(yè)稱，在俄羅斯和東歐地區(qū)爆發(fā)了名叫“壞兔子”（Bad Rabbit）的新型勒索軟件，一旦計(jì)算機(jī)被其感染，“壞兔子”就會(huì)在一個(gè)黑底紅字的界面上顯示“NotPetya”風(fēng)格的勒索信息。

該惡意軟件會(huì)要求受害人登錄“洋蔥路由”下隱藏的某個(gè)服務(wù)網(wǎng)站，向其交付 0.5 個(gè)比特幣的贖金來解除勒索。

此外“壞兔子”還會(huì)顯示一個(gè)倒計(jì)時(shí)界面，聲稱不及時(shí)支付的話，其勒索金額就會(huì)水漲船高。目前暫不清楚“壞兔子”攻擊的幕后主使者身份、受害者都有誰，以及該惡意軟件是哪里產(chǎn)生和如何傳播的。

卡巴斯基實(shí)驗(yàn)室表示，俄羅斯是“壞兔子”的重災(zāi)區(qū)，其次是烏克蘭、土耳其和德國(guó)。該公司稱該惡意軟件的散布“是一場(chǎng)針對(duì)企業(yè)網(wǎng)絡(luò)的有意攻擊”。

另外，安全公司ESET指出，該惡意軟件還會(huì)嘗試感染同一本地網(wǎng)絡(luò)下的其它計(jì)算機(jī)，比如借助早就曝光的 Windows 數(shù)據(jù)共享協(xié)議（SMB）和開源 Mimikatz 的漏洞利用工具。endprint