Департамент киберполиции Нацполиции сообщил о новом обнаруженном вирусе-шифровальщике под названием Scarab, который распространялся посредством спам сети ботов Necurs, передает Joinfo.ua.
Специалистам в данной области удалось установить, что количество зараженных отправленных писем с помощью Necurs, составило 12,5 миллионов штук. Они сообщили, что электронные письма под видом отсканированных архивов с изображениями, содержали такие сообщения, как: «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon», «Отсканировано от Epson».
В письмах был архив 7Zip, в котором содержался Visual Basic скрипт. При открытии этого архив, мгновенно срабатывал exe-файл — вирус Scarab ransomware. После открывался текстовый файл с названием «Если вы хотите получить все ваши файлы обратно, пожалуйста прочитайте это.txt», одновременно он размещался на рабочем столе.
Вирус Scarab дешифрует данные за выкуп. Причем сумма выкупа увеличивается со временем, пока пострадавший пользователь не свяжется с авторами Scarab по электронной почте или BitMessage.
В киберполиции сказали, что еще не получено ни одного обращения по поводу заражения вирусом Scarab.
Журналист ДжоИнфоМедиа Алла Омельченко напоминает, что в конце октября компьютеры Германии, Украины, Росии и Турции атаковал вирус под названием Bad Rabbit. От вируса-вымогателя пострадали множество изданий и сайтов, а также Bad Rabbit пытался помешать работе банков России. А в июне этого года украинские и российские пользователи стали жертвами еще одного вируса-шифровальщика под названием Petya.
