Európske počítače napadol nový ransomvér, šíri sa falošnou aktualizáciu Flashu

Antivírusové spoločnosti upozorňujú na nový ransomvér s názvom Bad Rabbit, ktorý sa šíri cez falošnú aktualizáciu Adobe Flash. Za odomknutie súborov musia obete zaplatiť 0,05 BTC.

Podľa Kaspersky Lab bolo včera približne 200 počítačov zablokovaných novým ransomvérom s názvom Bad Rabbit. Problémy sa objavili v Nemecku, Turecku, Bulharsku, na Ukrajine a aj v Rusku. Napadnuté boli dokonca aj počítače na letisku v Odese, či v Kyjevskom metre. V niektorých prípadoch ide o príbuzné ransomvéry, ktoré sú postavené na rovnakom základe, ako Bad Rabbit.

Čo je ransomvér?

Ide o škodlivý softvér, ktorý zablokuje počítač a zašifruje súbory, ktoré sa v ňom nachádzajú. Súbory opätovne odblokuje až po zaplatení výkupného, väčšinou v kryptomene Bitcoin.

Ransomware #BadRabbit spread in Russia 🇷🇺, Ukraine 🇺🇦, Turkey 🇹🇷 and Bulgary 🇧🇬 via fake Flash using #EternalBlue exploit pic.twitter.com/gzvaeLvXoM

— Lukas Stefanko (@LukasStefanko) October 24, 2017

Na napadnutom počítači sa zobrazí text, ktorý používateľa informuje o tom, že jeho súbory sú zablokované a snaha odblokovať ich bez kľúča je zbytočná. Jediným spôsobom je údajne zaplatenie 0,05 BTC, čo je podľa aktuálneho kurzu v prepočte 237,37 €. Spoločnosti ako ESET, Kaspersky Lab a ďalšie aktuálne Bad Rabbit skúmajú a zisťujú, či je možné obísť jeho šifrovanie aj bez zaplatenia výkupného.

Ako sa chrániť?

V prvom rade je dôležité si overiť, odkiaľ pochádzajú inštalačné súbory programu, ktorý si idete nainštalovať alebo aktualizovať. Keďže sa doposiaľ Bad Rabbit šíril cez aktualizáciu programu Adobe Flash, treba si pri sťahovaní takejto aktualizácie overiť, že URL adresa skutočne patrí spoločnosti Adobe.

Väčšina antivírusových programov je s týmto ransomvérom už oboznámená a mala by ho byť schopná detegovať. Dobrou prevenciou je aj pravidelná záloha dát. Ak máte zálohu súborov a váš počítač napadne ransomvér, nemusíte platiť výkupné. V takomto prípade stačí disk so systémom naformátovať a operačný systém nainštalovať nanovo.