Киберполиции предупреждает о массовом распространении нового вируса-шифровальщика
Украинская Киберполиция сообщила о начале массового распространения вируса-шифровальщика Scarab. Впервые его зафиксировали ещё в июне 2017 года, а 24 ноября он, по данным Киберполиции, начал распространяться через спам-ботнет крупнейшей сети Necurs, сообщают на сайте ведомства.
Распространение идёт через электронную почту, а собственно шифровальщик замаскирован под архивы с отсканированными изображениями.
В теме письма указувалось:
"Отсканировано от Lexmark",
"Отсканировано от HP",
"Отсканировано от Canon",
"Отсканировано от Epson".
К письму прикреплён архив 7Zip, с заархивированным Visual Basic скриптом, который после запуска загружал на ПК жертвы EXE-файл вируса-вымогателя Scarab.
Вирус шифрует файлы и открывает текстовый файл с названием «ЕСЛИ ВЫ ХОТИТЕ ПОЛУЧИТЬ ВСЕ ВАШИ ФАЙЛЫ ОБРАТНО, ПОЖАЛУЙСТА, ПРОЧТИТЕ ЭТО.TXT», размещённый на Рабочем столе.
В тексте говорится, что сумма выкупа будет расти со временем, пока пострадавший не свяжется с авторами Scarab по электронной почте или BitMessage. При этом сама сумма не указана.
В Киберполиции рекомендуют внимательно относиться ко всей электронной почте и получать подтверждение передачи файлов от адресата через другие каналы связи вроде мессенджеров или SMS.
Специалисты из киберполиции рекомендуют пользователям тщательно и внимательно относиться ко всей электронной корреспонденции. Не стоит открывать такие приложения, даже если они поступили из надежного, по Вашему мнению, источника. "Советуем получать подтверждение передачи файлов от адресата другими доступными каналами связи (телефон, смс, мессенджеры)", - призывают в ведомстве.
