Кіберполіція повідомила про поширення нового вірусу шифрувальника Scarab

За день було відправлено 12,5 млн електронних листів через мережу спам-ботів, у яких під виглядом архівів з відсканованими повідомленнями містився вірус-шифрувальник

Кіберполіція України заявила про виявлення нового вірусу шифрувальника під назвою Scarab, який поширювався за допомогою спам мережі ботів Necurs. Про це повідомляє департамент кіберполіції Нацполіції.

Фахівці встановили, що 24 листопада за допомогою Necurs було відправлено 12,5 млн електронних листів, заражених вірусом Scarab.

За даними кіберполіції, електронні листи були замасковані під архіви з відсканованими зображеннями. У листах містилися такі повідомлення: "Відскановано від Lexmark", "Відскановано від HP", "Відскановано від Canon", "Відскановано від Epson".

Насправді в листах був архів 7Zip, в якому містився Visual Basic скрипт. Коли користувач відкривав архів, спрацьовував exe-файл - вірус Scarab ransomware. Потім відкривався текстовий файл з назвою "Якщо ви хочете отримати всі ваші файли назад, будь ласка прочитайте ето.txt", одночасно він розміщувався на робочому столі.

Вірус Scarab дешифрує дані за викуп. Причому сума викупу збільшується з часом, поки потерпілий користувач не зв'яжеться з авторами Scarab електронною поштою або BitMessage.

У кіберполіції відзначили, що поки що не отримували звернень з приводу зараження цим вірусом.

У кінці жовтня цього року відбулася атака вірусу-здирника Bad Rabbit, від якої постраждали комп'ютери в Росії, Туреччині, Німеччині та в Україні. 

У червні 2017 відбулася кібератака іншого вірусу-шифрувальника - Petya, від якої постраждали російські і українські користувачі.