Україну масово атакував вірус-шифрувальник

В Україні зафіксовано масове поширення вірусу-шифрувальника, відомого як Scarab.

Про це повідомляє департамент кіберполіції Національної поліції України.

Фахівці з кібербезпеки встановили, що з використанням "Necurs" було відправлено понад 12,5 млн електронних листів у яких містилися файли з новою версією Scarab ransomware.

Читайте: На Android завівся вірус-вимагач: названі заражені програми

Електронні листи, в яких містився Scarab, були замасковані під архіви з відсканованими зображеннями.

Користувачі електронної пошти, отримуючи повідомлення, бачили, що до нього нібито були прикріплені файли з зображеннями відсканованих документів. Наприклад: "Відскановано від Lexmark", "Відскановано від HP", "Відскановано від Canon", "Відскановано від Epson".

Ці листи містили всередині архів 7Zip, із заархівованим Visual Basic скриптом. Після його спрацьовування на комп'ютер користувача завантажується і запускається EXE-файл - вірус Scarab ransomware.

Читайте: Епідемія вірусів-вимагачів: названі найгучніші хакерські атаки з 2015 року. Інфографіка

Після успішного шифрування вірус створює і автоматично відкриває текстовий файл з вимогою викупу, а потім розміщує його на робочому столі.

Сума викупу в повідомленні не вказується. Однак зловмисники звертають увагу жертви на те, що сума викупу буде збільшуватися з часом, поки потерпілий не зв'яжеться з авторами Scarab по електронній пошті або BitMessage.

За добу в Департамент кіберполіції Національної поліції України не надходило звернень і заяв з приводу зараження цим вірусом.

Читайте: Вірус-вимагач атакує Україну: стало відомо, як захистити комп'ютер

Для зменшення ризику зараження техніки вірусом, фахівці з кіберполіції рекомендують користувачам ретельно і уважно ставитися до всієї електронної кореспонденції. Не варто відкривати такі додатки, навіть якщо вони прийшли з надійного джерела. Також у поліції радять отримувати підтвердження передачі файлів від адресата іншими доступними каналами зв'язку (телефон, смс, месенджери).

Як повідомляв "Обозреватель", раніше Служба безпеки України в зв'язку з масштабною хакерською атакою дала рекомендації для захисту комп'ютера.