Киберполиция предупредила о новой атаке вируса-шифровальщика

Киберполиция зафиксировала массовое распространение вируса-шифровальщика, известного как Scarab.

Об этом сообщает департамент киберполиции Национальной полиции Украины.

Согласно сообщению, вирус распространяется через электронную почту, на которую приходит письмо с прикрепленными файлами с изображениями отсканированных документов (например: Отсканировано от Lexmark, Отсканировано от HP, Отсканировано от Canon, Отсканировано от Epson).

Эти письма содержат внутри архив 7Zip, с архивированным Visual Basic скриптом. После его срабатывания на компьютер пользователя загружается и запускается EXE-файл - вирус Scarab ransomware.

После успешного шифрования вирус создает и автоматически открывает текстовый файл с требованием выкупа, а потом размещает его на рабочем столе.

Сумма выкупа в сообщении не указывается. Однако злоумышленники обращают внимание жертвы на то, что сумма выкупа будет увеличиваться со временем, пока потерпевший не свяжется с авторами Scarab электронной почте или BitMessage.