В киберполиции Украины предупредили о распространении нового вируса-шифровальщика под названием Scarab. Вирус замаскировано под архив с отсканированными сообщениями
Киберполиция обнаружила новый вирус-шифровальщик Scarab, который распространяется с помощью спам-сети ботов Necurs. Об этом сообщает пресс-служба департамента киберполиции Нацполиции.
Специалисты выяснили, что за день через сеть спам-ботов было отправлено 12,5 млн электронных писем, в которых содержался вирус-шифровальщик Scarab, замаскированный под архив с отсканированными сообщениями.
По информации киберполиции, все электронные письма, зараженные вирусом, содержали такие сообщения: «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon», «Отсканировано от Epson».
На самом деле в письмах был архив 7Zip, в котором находился Visual Basic скрипт. После того, как пользователь открывал архив, срабатывал exe-файл – вирус Scarab ransomware. Затем на экране появлялось сообщение следующего содержания: «Если вы хотите получить все ваши файлы обратно, пожалуйста прочитайте ето.txt», а сам файл с вирусом размещался на рабочем столе.
Вирус Scarab расшифрует данные за денежный выкуп. Сообщается, что сумма выкупа может расти, пока пострадавший пользователь не свяжется с авторами Scarab по электронной почте или BitMessage.
В киберполиции отметили, что пока не получали обращений от граждан по заражения этим вирусом.