Киберполиция зафиксировала атаку вируса-вымогателя Scarab

25 ноября, 2017, 00:23 Распечатать

Вирус распространяется преимущественно под видом почтовых сообщений с вложениями архивов с отсканированными изображениями.

Спам-ботнет-сеть Necurs отправила пользователям в разных странах мира более 12,5 млн писем с вирусом Scarab © Национальная полиция Украины

Киберполиция зафиксировала массовое распространение вируса-шифровальщика Scarab.

Scarab впервые был обнаружен специалистами по кибербезопасности в июне 2017 года. В пятницу, 24 ноября, было зафиксировано его распространения с помощью крупнейшей спам-ботнет-сети Necurs, сообщает пресс-служба Департамента киберполиции Национальной полиции Украины.

Necurs отправила пользователям в разных странах мира более 12,5 млн электронных писем с вложениями новой версии Scarab Ransomware.

К письмам прикреплены 7zip-архивы, который содержат якобы отсканированные изображения. При попытке распаковать архив на компьютере запускается Visual Basic-срипт, который активирует загрузку и запуск exe-файла с вирусом.

После шифрования файлов вирус генерирует текстовый файл с требованием выкупа и размещает на рабочем столе пользователя.

Сумма выкупа в сообщении не указывается. Однако в нем содержится угроза ее увеличения, пока владелец компьютера не свяжется с авторами Scarab по электронной почте или с помощью BitMessage.

За сутки в украинскую киберполицию не поступало обращений и заявлений по поводу поражения этим вирусом.

Правоохранители в очередной рекомендуют внимательно относится к почтовым сообщениям с вложениями даже от надежных отправителей и не открывать подозрительные архивы.

Читайте также: Group-IB заявила об общих авторах у вирусов Bad Rabbit и Petya

Напомним, что 24 октября хакерской атаке подверглись сети Одесского аэропорта, Киевского метрополитена, а также Министерства инфраструктуры Украины. В России пострадали агентство "Интерфакс" и интернет-газеты "Фонтанка" и "Новая газета".

СБУ утверждает, что блокировала дальнейшее распространение вируса в украинском сегменте интернета.

По материалам: ZN.UA /
Оставайтесь в курсе последних событий! Подписывайтесь на наш канал в Telegram
Заметили ошибку?
Пожалуйста, выделите ее мышкой и нажмите Ctrl+Enter
Добавить комментарий
Осталось символов: 2000
Авторизуйтесь, чтобы иметь возможность комментировать материалы
Всего комментариев: 0
Выпуск №29, 11 августа-17 августа Архив номеров | Содержание номера < >