Нaкaнунe прaвooxрaнитeли зaфиксирoвaли рaспрoстрaнeниe вирусa-шифрoвaльщикa Scarab, кoтoрый впeрвыe был oбнaружeн в июнe 2017 лета.
Как сообщает Департамент киберполиции, его распространение осуществлялось с через крупнейшей спам-ботнет сети Necurs.
Активность Scarab Ransomware в Украине
Специалисты соответственно кибербезопасности установили, что с использованием Necurs было отправлено больше 12,5 миллионов электронных писем, в которых содержались файлы с новой версией Scarab Ransomware. Электронные переписка, в которых содержался Scarab, было замаскировано под архивы с отсканированными изображениями. Пользователи электронной почты, получая выкладывание, видели, что к нему якобы были прикреплены файлы с изображениями отсканированных документов. Во: «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано ото Canon», «Отсканировано от Epson», — подчеркивают правоохранители.
До их словам, эти письма содержали внутри архив 7Zip, с заархивированным Visual Basic-скриптом — потом его срабатывания на компьютер пользователя загружается и запускается EXE-обложка — вирус Scarab Ransomware.
«После успешного шифрования вирус создает и автоматично открывает текстовый файл («ЕСЛИ ВЫ ХОТИТЕ ПОЛУЧИТЬ Полно ВАШИ ФАЙЛЫ ОБРАТНО, ПОЖАЛУЙСТА, ПРОЧТИТЕ ЙОГО.TXT»), а с течением времени размещает его на рабочем столе. Сумма выкупа в сообщении неважный (=маловажный) указывается. Однако злоумышленники обращают внимание жертвы на в таком случае, что сумма выкупа будет увеличиваться со временем, в (течение того времени пострадавший не свяжется с авторами Scarab по электронной почте другими словами BitMessage», — добавляют в киберполиции.
Содержание писем, с через которых распространялся Scarab
В то же время правоохранители заметили, как в Департамент киберполиции пока еще не поступали обращения и заявления согласно поражению этим вирусом.
Справка:
Scarab — сие вирус, который шифрует различные пользовательские данные. Во присест шифрования Scarab добавляет имена файлов с помощью расширения «[Suupport @ mail.ru].scarab». Вот хоть, «sample.jpg» переименован в «sample.jpg. [Suupport@mail.ru].scarab». Обновленные варианты Scarab дополняют шифровка файлов [Suupport@protonmail.com].scarab расширением. Другие варианты сего исправления добавляют расширение [unlocking.guarantee@aol.com] к зашифрованным файлам. Сегодняшняя объяснение Scarab добавляет к имени каждого файла расширения: «. [Suupport@protonmail.com].scarab».
