Dalam kode virus-kriptografer Bad Rabbit, yang menyebabkan interupsi dalam karya beberapa media Rusia, referensi ditemukan pada bahasa "Game of Thrones". Hal ini dilaporkan oleh BBC News.
Meski sumber infeksinya tidak diketahui, fakta ini membuatnya lebih mirip dengan kriptografer Locky daripada pemeras NotPetya yang terkenal, seperti yang dipikirkan sebelumnya.
Sehari setelah serangan terhadap situs-situs "Interfax" dan "Fontanka" diketahui bahwa nama tiga naga - Drogon, Rhaegal, Viserion, dienkripsi dalam kode Bad Rabbit - sama seperti di salah satu skrip yang digunakan untuk menyebarkan virus Locky .
Selebihnya, mekanisme aksi Bad Rabbit adalah standar bagi pemeras generasi Wanna Cry dan NotPetya.
Berbahaya mengenkripsi file pengguna, menyalakan ulang komputer dan menampilkan pesan dengan persyaratan penyitaan 0,05 bitcoin. Namun, hal itu tidak menghancurkan data pada hard drive korban.
Selain itu, pakar keamanan dari ESET dan Kaspersky Lab telah menentukan bahwa perangkat lunak perusak didistribusikan dalam bentuk pembaruan untuk Adobe Flash dan diinstal secara manual oleh pengguna.
Terlepas dari kenyataan bahwa infestasi massal komputer jahat oleh Bad Rabbit dihentikan, pakar keamanan cyber merekomendasikan agar pengguna Windows aman dengan memblokir eksekusi file
c: \ windows \ infpub.dat dan C: \ Windows \ cscc.dat
dan melarang penggunaan layanan WMI.
baca juga: Cara memblokir video vulgar dan kekerasan di Youtube
baca juga: Cara memblokir video vulgar dan kekerasan di Youtube
No comments:
Write comments