Um novo ransomware apelidado de “Bad Rabbit” foi encontrado na Rússia, Ucrânia e em outros países ao redor do mundo.

 O malware afetou sistemas em três sites russos, um aeroporto na Ucrânia e um metrô na capital, Kiev. O chefe da polícia na Ucrânia confirmou à agência de notícias da Reuters se trata do Bad Rabbit.

Isso tem semelhanças com os surtos WannaCry e Petya. No entanto, ainda não se sabe até que ponto este novo malware poderá se espalhar.

“Em algumas das empresas, o trabalho foi completamente paralisado – servidores e estações de trabalho são criptografados”, disse o chefe da empresa russa de segurança Group-IB, Ilya Sachkov, na agência de notícias TASS”.

Dois dos sites afetados são Interfax e Fontanka.ru.

Enquanto isso, autoridades norte-americanas disseram que receberam vários relatórios de infecções em vários países em todo o mundo.

A equipe de preparação para emergências tecnológicas dos EUA disse que “desencoraja indivíduos e organizações de pagar o resgate, pois isso não garante que o acesso seja restaurado”.

Rússia atingiu a maioria

 “De acordo com nossos dados, a maioria das vítimas alvo desses ataques está localizada na Rússia”, disse Vyacheslav Zakorzhevsky da Kaspersky.

“Também vimos ataques semelhantes na Ucrânia, Turquia e Alemanha”.

O Bad Rabbit criptografa o conteúdo de um computador e solicita um pagamento – neste caso 0.05 bitcoins, ou cerca de $280 (duzentos e oitenta dólares).

As empresas de segurança, como a Kaspersky, com sede na Rússia, disseram que estão monitorando o ataque.

O malware ainda não foi detectado pela maioria dos programas antivírus, de acordo com o site Virus Total.

Uma empresa de segurança, a Eset, disse que o malware foi distribuído através de uma falsa atualização do Adobe Flash.

O pesquisador Kevin Beaumont publicou uma captura de tela que mostra o Bad Rabbit criando tarefas no Windows, com nomes da série de Game of Thrones.

Fonte: http://www.bbc.com/news/technology-41740768