Специалисты отследили начавший распространение вируса Bad Rаbbit домен

Эксперты Group-IB отследили сайт, с которого началось распространение вируса-шифровальщика Bad Rаbbit. По данным специалистов, IP домена, раздававшего вирусы, связан с пятью ресурсами, на владельцев которых зарегистрированы множество других сайтов.

Среди таких сайтов и страницы по продаже поддельных медикаментов через спам-рассылку, передает РБК.

«Не исключено, что они использовались для рассылки спама, фишинга», — подчеркнули в Group-IB.

Напомним, что сегодня волна кибератак была зафиксирована в России, на Украине и ряде других стран. В результате были выведены из строя сайты агентства «Интерфакс» и петербургского издания «Фонтанка». В «Лаборатории Касперского» заявили, что кибератака была целенаправленной.