Eksperci z firmy ESET informowali o u\u017cyciu KillDisk podczas ataku na ukrai\u0144skie instytucje finansowe w grudniu 2016.\u00a0Atakuj\u0105cy wykorzystywali go wtedy, by usun\u0105\u0107 wa\u017cne pliki z system\u00f3w wspomnianych organizacji, przez co niemo\u017cliwym sta\u0142o si\u0119 uruchomienie tamtejszych komputer\u00f3w. Dodatkowo narz\u0119dzie usuwa\u0142o pliki o zdefiniowanych rozszerzeniach i w ich miejsce tworzy\u0142o nowe pliki o identycznej nazwie. Te nowe pliki zawiera\u0142y jeden z dw\u00f3ch \u0142a\u0144cuch\u00f3w znak\u00f3w mrR0b07\u00a0(mrrobot) lub\u00a0fS0cie7y (fsociety)\u00a0zamiast oryginalnej zawarto\u015bci. Obie nazwy nawi\u0105zywa\u0142y do serialu Mr. Robot.<\/p>\n
Teraz w sieci pojawi\u0142 si\u0119 nowy wariant zagro\u017cenia. Jego celem s\u0105 nie tylko komputery z systemem Windows jak dotychczas, ale r\u00f3wnie\u017c stacje robocze i serwery z systemem Linuks. Nowy KillDisk nie tylko sprawia, \u017ce niemo\u017cliwym staje si\u0119 uruchomienie systemu na zainfekowanym urz\u0105dzeniu, ale dodatkowo szyfruje wybrane pliki, a za ich odblokowanie \u017c\u0105da zap\u0142aty \u2013 222 Bitcoin\u00f3w, co odpowiada 250 tysi\u0105com dolar\u00f3w ameryka\u0144skich. Niestety nawet po uiszczeniu \u201eop\u0142aty\u201d, pliki nie mog\u0105 zosta\u0107 odszyfrowane. Podobnie jak w przypadku innych atak\u00f3w z wykorzystaniem zagro\u017ce\u0144 szyfruj\u0105cych, eksperci z firmy ESET zalecaj\u0105, by nie p\u0142aci\u0107 okupu, gdy\u017c nigdy nie ma pewno\u015bci, czy pliki zostan\u0105 odszyfrowane. Dodatkowo warto pami\u0119ta\u0107 o regularnym wykonywaniu backupu i wyposa\u017cy\u0107 swoje urz\u0105dzenie w system antywirusowy.<\/p>\n","protected":false},"excerpt":{"rendered":"Analitycy zagro\u017ce\u0144 z firmy ESET odkryli nowy wariant zagro\u017cenia KillDisk, atakuj\u0105cy opr\u00f3cz urz\u0105dze\u0144 z systemem Windows, r\u00f3wnie\u017c komputery…","protected":false},"author":2,"featured_media":176917,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[4630,9676],"tags":[4673,4213,3489,11258,11257,9550],"class_list":{"0":"post-176915","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-digital","8":"category-internet","9":"tag-digital","10":"tag-eset","11":"tag-internet-2","12":"tag-killdisk","13":"tag-linux","14":"tag-wirusy","15":"cs-entry","16":"cs-video-wrap"},"_links":{"self":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts\/176915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/comments?post=176915"}],"version-history":[{"count":0,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts\/176915\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/media\/176917"}],"wp:attachment":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/media?parent=176915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/categories?post=176915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/tags?post=176915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}