Вирусы «BadRabbit» и «(Not)Petya» принадлежат одной группе хакеров

Украина стала частой жертвой кибератак, которые нарушают работу электростанций, оставляя обесточенными тысячи домов, приостанавливают работу супермаркетов и выводят из строя правительственные компьютеры.

Ряд экспертов во главе с бывшим директором подразделения компании Microsoft в Украине Дмитрием Шимкивом характеризуют Украину как полигон для российских атак.
Нападение вируса «BadRabbit» на прошлой неделе в основном коснулось России, но также вызвало задержки рейсов в одесском аэропорту на юге Украины и сорвало совершение электронных платежей в киевском метро.
«Мы твёрдо убеждены в том, что «(Not)Petya» и «BadRabbit» принадлежат одной и той же группе хакеров, так как в них используется одинаковый тип кода и подход», - заявил Дмитрий Шимкив во время встречи по киберпреступности агентству Reuters в Киеве. «BadRabbit», «(Not)Petya» и «WannaCry» имеют сходство по стилю написания и направлены на то, чтобы проверить, как общество будет реагировать», - добавил он.
Дмитрий Шимкив подчеркнул, что вероятность заражения компьютеров вирусом «BadRabbit» можно снизить, если организации, в соответствии с рекомендациями по устранению вредоносных программ, будут руководствоваться основными правилами и пренебрегут переходами по подозрительным ссылкам и сообщениям. Некоторые эксперты предупреждают, что определить, какая именно хакерская группировка причастна к созданию вируса довольно сложно, так как хакеры регулярно используют методы для сокрытия своих следов, и порой намеренно вводят следователей в заблуждение.
Украинские чиновники заявили, что нападение «NotPetya», непосредственно направленное на Украину, является делом рук правительства России, преследующего свои интересы против Украины.

Источник