Киберполиция предупреждает о распространении вируса-шифровальщика
24 ноября профессионалы из кибербезопасности зафиксировали распространение вируса-шифровальщика Scarab, передает департамент Нацполиции Украины. Накануне правоохранительные органы зафиксировали его распространение через крупнейшую спам-ботнет сеть «Necurs».
Как передает Департамент кибербезопасности Нацполиции Украины, с применением ресурса Necurs было отправлено не менее 12,5 млн электронных заявлений, содержащих вредные файлы.
Отмечается, что письма со Scarab маскируют под письма с прикрепленными архивами 7Zip с отсканированными изображениями, которые, в свою очередь, содержат внутри заархивированный Visual Basic скрипт.
Летом 2017 произошла кибератака другого вируса-шифровальщика — Petya, от которой пострадали русские и украинские юзеры. Юзеры могли видеть в почте сообщения с прикрепленными файлами якобы с изображениями отсканированных документов, например, «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon», «Отсканировано от Epson».
Национальная милиция Украины уведомила о распространении по Сети опасного вируса-вымогателя. После его срабатывания на компьютер пользователя загружается и запускается EXE-файл — вирус Scarab ransomware.
«После удачного шифрования вирус делает и автоматом открывает текстовый файл, а потом размещает его на рабочем столе», — говорится в заявлении.
Сумма выкупа в сообщении не приводится. Сумма выкупа не указывается в сообщении, но жертве сообщается, что ей необходимо связаться с создателями Scarab.
Для уменьшения риска заражения вирусом, специалистырекомендуют пользователям тщательно и внимательно относиться ко всей электронной корреспонденции, не открывать вышеописанные приложения, даже ежели они поступили в из качественного источник и получать подтверждение передачи файлов от получателя иными по другим каналами связи — через телефон, смс-сообщение либо мессенджеры. Чтобы удостовериться в безопасности послания, рекомендуют послать отправителю, указанному в письме, сообщение по другим каналам — по телефону либо через мессенджер.
Поделитесь в вашей соцсети👇