Вы здесь

Киберполиция предупреждает о распространении вируса Scarab

Специалисты рекомендуют пользователям внимательно относиться к электронной корреспонденции

0

35

Киберполиция зафиксировала массовое распространение вируса-шифровальщика, известного как Scarab. Об этом сообщает пресс-служба департамента киберполиции Национальной полиции Украины.

Вирус-шифровальщик, известный как Scarab, впервые был обнаружен специалистами по кибербезопасности в июне 2017 года.

24 ноября было зафиксировано его распространение с помощью крупнейшей спам-ботнетсети Necurs. Специалисты по кибербезопасности установили, что с использованием Necurs было отправлено более 12,5 млн электронных писем, в которых содержались файлы с новой версией Scarab ransomware.

Электронные письма, в которых содержался Scarab, были замаскированы под архивы с отсканированными изображениями. Пользователи электронной почты, получая сообщения, видели, что к нему якобы были прикреплены файлы с изображениями отсканированных документов. Например, «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon», «Отсканировано от Epson».

Эти письма содержали внутри архив 7Zip с заархивированным Visual Basic скриптом. После его срабатывания на компьютер пользователя загружается и запускается ехе-файл - вирус Scarab ransomware. После успешного шифрования вирус создает и автоматически открывает текстовый файл с требованием выкупа, а затем размещает его на рабочем столе.

Сумма выкупа в сообщении не указывается. Однако злоумышленники обращают внимание жертвы на то, что сумма выкупа будет увеличиваться, пока пострадавший не свяжется с авторами Scarab по электронной почте или BitMessage.

За последние сутки в департамент киберполиции не поступало обращений и заявлений по поводу поражения этим вирусом. Для уменьшения риска заражения техники вирусом специалисты рекомендуют пользователям внимательно относиться к электронной корреспонденции. Не стоит открывать такие приложения, даже если они пришли из надежного источника. Также в полиции советуют получать подтверждение передачи файлов от адресата другими доступными каналами связи (телефон, смс, мессенджеры).

Напомним, ранее СБУ предупредила о новой волне кибератаки в Украине.

0

Выбор редакции

Comments