RSS канал
Департамент киберполиции государственной милиции Украины сказал о зафиксированном распространении вируса-шифровальщика, известного как Scarab, информирует Интерфакс. Об этом сообщили в Нацполиции Украины.
24 ноября было зафиксировано массовое распространение вируса-шифровальщика Scarab пользователям электронной почты.
По последним предварительным данным киберполиции, электронные письма были замаскированы под архивы с отсканированными изображениями.
Понятно, что при использовании Necurs было заражено не менее 12 млн электронных заявлений, в которых содержались файлы с новой версией Scarab ransomware. 24 ноября было зафиксировано его распространение при помощи крупнейшей спам-ботнетсети «Necurs».
В следующие сутки особой активности вируса зафиксировано не было, однако, работники киберполиции призывают жителей быть бдительными и позаботиться о собственной безопасности. Атаки коснулись банков, учреждений, а кроме этого органов власти в различных государствах мира.
Обнаруженные письма содержали 7zip архив с заархивированным скриптом Visual Basic. Юзеры электронной почты, получавшие зараженный архив, открывали его, видя, что к сообщению якобы прикреплены изображения с подпиясми «Отсканировано от…». Вирус шифрует данные на устройстве и делает на рабочем столе текстовый файл, в котором поясняются условия вымогателей.
Сумма выкупа в сообщении не указывается.
Вирус-вымогатель Scarab атаковал миллионы компьютеров по всей планете. Действительная сумма в сообщении не указывается, однако есть предупреждение, что она будет увеличиваться до того времени, пока пострадавший не свяжется с создателями Scarab.
Как следствие — компьютер автоматом начинал перезагружаться и запускался EXE-файл — вирус Scarab ransomware.
В первый раз профессионалы обнаружили вирус летом 2017 г. Не стоит открывать письма и приложения в них, даже ежели они поступили к вам от качественного, по вашему мнению, источника.
Злоумышленники требуют выкуп за доступ к файлам.