Selon la société russe de sécurité informatique, « presque 200 cibles ont été touchées », principalement en Russie mais aussi en Ukraine et, dans une moindre mesure, en Turquie et en Allemagne.
Kaspersky Lab, qui indique que l’attaque a démarré mardi matin, ajoute que les victimes ont « manuellement installé » Bad Rabbit, qui se présentait sous la forme d’un programme d’installation du logiciel Adobe Flash pour contaminer les ordinateurs.
Plusieurs médias russes ont été touchés dont Fontanka, le principal site d’information de Saint-Pétersbourg (nord-ouest), et l’agence de presse Interfax dont le site internet était toujours indisponible mercredi matin.
« Nous n’avons réussi que partiellement à rétablir nos capacités de travail. Malheureusement, tous nos systèmes ne fonctionnent pas », a indiqué Interfax mercredi matin.
En Ukraine, le fonctionnement des systèmes informatiques de l’aéroport international d’Odessa (sud) a été affecté. Le métro de Kiev, déjà touché par la cyberattaque NotPetya en juin, a indiqué ne pas accepter temporairement le paiement par cartes bancaires, sans toutefois évoquer une attaque quelconque.
« Ce n’était pas une attaque ciblée. Il n’y a pas que des entités ukrainiennes à avoir été touchées », a assuré la police ukrainienne dans un communiqué.
Fin juin, une cyberattaque au « ransomware » (logiciel de rançon), provoquée par le virus informatique NotPetya et qui avait commencé en Russie et en Ukraine, avait touché des milliers d’ordinateurs dans le monde.
Avant cela, le 12 mai, le virus « Wannacry » avait affecté des centaines de milliers d’ordinateurs dans le monde entier, paralysant notamment les services de santé britanniques et des usines du constructeur automobile français Renault. Ses auteurs réclamaient aussi une rançon pour débloquer les appareils.
