Москва, 2 ноября 2017 года – Group-IB — одна из ведущих международных компаний по предотвращению и расследованию киберпреступлений и мошенничеств с использованием высоких технологий, обнаружила цифровые следы злоумышленников, причастных к атаке вируса-шифровальщика BadRabbit.
В соответствии соглашением о сотрудничестве между Group-IB и Интерполом, о подписании которого было объявлено сегодня , эти данные были переданы специальному подразделению международной полиции, курирующему расследования киберпреступлений – INTERPOL Global Complex for Innovation.
Соглашение подразумевает взаимный обмен информацией для более эффективного противодействия киберпреступности. В частности, организации будут следить за изменениями тенденций в киберпространстве, появлением новых угроз и развитием существующих, а также распространением вредоносных программ.
Нобору Накатани и Илья Сачков подписали соглашение о сотрудничестве между Интерполом и Group-IB
Компания Group-IB провела технический анализ вируса-шифровальщика Bad Rabbit, который на прошлой неделе атаковал редакции ряда федеральных российских СМИ и финансовые организации, а также объекты инфраструктуры на Украине (метрополитен, аэропорт, Министерство инфраструктуры). Эксперты получили информацию об источнике и способах распространения вредоносной программы, проанализировали ее структуру и функции и пришли к выводу, что за Bad Rabbit и эпидемией вируса NotPetya, атаковавшего в июне 2017 года энергетические, телекоммуникационные и финансовые компании на Украине, стоит одна и та же группа хакеров.
В ходе исследования специалисты обнаружили цифровые следы, которые позволят установить конкретных лиц, причастных к этой атаке. Часть данных со взломанных сайтов передавалась на сервер, который был скомпрометирован с помощью тех же техник, которая использовала северокорейская прогосударственная группа хакеров Lazarus. Для проведения полноценного расследования информация была передана в подразделение Интерпола, курирующее расследования киберпреступлений.

Нобору Накатани
Исполнительный директор INTERPOL IGCI

Илья Сачков
Генеральный директор Group-IB
Подробная информация о результатах исследования вируса BadRabbit экспертами Group-IB доступна в нашем блоге.