Новости Днепра (Днепропетровска) и Днепропетровской области29 ноября 2017 годаКиберполиция предупреждает о массовом распространении вируса шифровальщика ScarabВирус шифровальщик, известный как Scarab впервые был обнаружен специалистами по кибербезопасности в июне 2017 года. 24 ноября, было зафиксировано его распространение с помощью крупнейшей спам-ботнет сети "Necurs". Специалисты по кибербезопасности установили, что с использованием "Necurs" было отправлено более 12,5 млн. электронных писем в которых содержались файлы с новой версией Scarab ransomware. Электронные письма, в которых содержался Scarab, были замаскированы под архивы с отсканированными изображениями. Пользователи электронной почты, получая сообщения видели что к нему якобы были прикреплены файлы с изображениями отсканированных документов. К примеру: "Отсканировано от Lexmark" "Отсканировано от HP" "Отсканировано от Canon" "Отсканировано от Epson" Эти письма содержали внутри архив 7Zip, с заархивированным Visual Basic скриптом. После его срабатывания на компьютер пользователя загружался и запускался EXE-файл - вирус Scarab ransomware. После успешного шифрования вирус создает и автоматически открывает текстовый файл ( «ЕСЛИ ВЫ ХОТИТЕ ПОЛУЧИТЬ ВСЕ ВАШИ ФАЙЛЫ ОБРАТНО, ПОЖАЛУЙСТА, ПРОЧТИТЕ ЕГО.TXT»), а затем размещает его на рабочем столе. Сумма выкупа в сообщении не указывается. Однако злоумышленники обращают внимание жертвы на том, что сумма выкупа будет увеличиваться со временем, пока пострадавший не свяжется с авторами Scarab по электронной почте или BitMessage. За сутки в Департамент киберполиции Национальной полиции Украины не поступало обращений и заявлений по поводу поражения этим вирусом. Для уменьшения риска заражения техники вирусом, специалисты по киберполиции рекомендуют пользователям тщательно и внимательно относиться ко всей электронной корреспонденции. Не стоит открывать такие приложения, даже если они поступили из надежного, по Вашему мнению, источника. Советуем получать подтверждение передачи файлов от адресата другими доступными каналами связи (телефон, смс, мессенджеры). Справка Scarab - это вирус, который шифрует различные пользовательские данные. Во время шифрования Scarab добавляет имена файлов с помощью расширения ". [Suupport @ mail.ru] .scarab". Например, "sample.jpg" переименован в "sample.jpg. [Suupport @ mail.ru] .scarab". Обновленные варианты Scarab дополняют шифрования файлов [ Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script ] .scarab расширением. Другие варианты этого обновленного добавляют расширения [ Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script ] к зашифрованным файлам. Сегодняшняя версия Scarab добавляет к имени каждого файла расширения: ». [ Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script ] .scarab ». По информации Департамента киберполиции Национальной полиции Украины
|
Группы в социальных сетях: |