Об этом передает pr-служба департамента киберполиции Нацполиции.
Вирус шифровальщик, известный как Scarab впервые был найден специалистами по кибербезопасности летом текущего 2017.
Понятно, что при использовании Necurs было заражено не менее 12 млн электронных заявлений, в которых содержались файлы с новой версией Scarab ransomware. Наприммер: «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon, „Отсканировано от Epson“». Эти письма содержали внутри архив 7Zip, с заархивированным Visual Basic скриптом. Когда он срабатывал на компьютере пользователя, начинались загрузка и запуск EXE-файла — вирус Scarab ransomware.
После запуска вирус вначале пробует зашифровать компьютерные файлы пользователя, а потом делает, размещает на рабочем столе и автоматом открывает текстовый файл «Если вы хотите получить все ваши файлы обратно, пожалуйста, прочитайте это.txt».
Вирус Scarab расшифрует данные за денежный выкуп. Юзеры могли видеть в почте сообщения с прикрепленными файлами якобы с изображениями отсканированных документов, например, «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon», «Отсканировано от Epson».
В киберполиции Украинского государства подчеркнули, что пока не получали обращений по поводу заражения вирусом Scarab.
Напомним, 24 октября по Украине, Российской Федерации и другим странам распространился вирус BadRabbit. При всем этом в РФ жертвами киберпреступников стали агентство «Интерфакс», печатное издание «Фонтанка», интернет ресурсы «Новой газеты», «Аргументов и фактов», новостной сайт Республики Татарстан. Вирус также пытался помешать работе русских банков.
Киберполиция Украины выявила новый вирус-вымогатель под названием Scarab.
Теги: вирус, Интернет
