Badrabbit: ransomware-angrep sprer seg over hele Europa

Gjennom hele 2017 har vi opplevd to store ransomware-angrep over hele verden. Den mest alvorlige og intense var WannaCry, men vi hadde også NotPetya. Nå sprer et nytt ransomware-angrep seg ganske raskt i Øst-Europa. Dette er BadRabbit, som allerede ødelegger i Russland og Ukraina.

BadRabbit: Ransomware-angrep sprer seg over hele Europa

Selskaper og offentlige organer blir offer for dette ransomware-angrepet. Kiev-metroen, Odessa flyplass, som også var et offer for WannaCry eller russiske medier. Det viser seg for alle at de har vært offer for BadRabbit og at de må betale et beløp i Bitcoins for å låse opp datamaskinene og gjenopprette filene.

BadRabbit strekker seg også gjennom nettleseren

Det er flere selskaper som undersøker situasjonen og hevder at den har forbindelse med NotPetya. Hovedsakelig fordi den angriper de samme sidene som forrige ransomware. For øyeblikket er opprinnelsen ukjent, selv om vi ser landene den angriper, er både Russland og Ukraina den mulige opprinnelsen til dette angrepet. Utvidelsesmetoden er gjennom Windows Management Instrumentation Command-line (WMIC).

De bruker også Mimikatz, et verktøy for å skaffe passord for berørte datamaskiner. En av metodene som skal smittes, er å laste ned og utføre en fil fra nettleseren, gjennom en Javascript-injeksjon på nettet eller en.js-fil som lastes ned separat. Berørte brukere blir bedt om å betale 0, 05 Bitcoins (238 euro).

Det ser ut til at BadRabbit retter seg mot angrep i østeuropeiske land. Det er ikke rapportert om noen tilfeller i flere land, men vi må være årvåken i deres fremgang. BadRabbit er et angrep til av denne typen, som ser ut til å ha blitt vanlig. Hvis noen av dere ble smittet, anbefales det ikke å betale løsepenger når som helst.