Українців попереджають про нову кібератаку (ФОТО)

Про це повідомляє Depo.ua з посиланням на департамент кіберполіції Національної поліції України.

Вірус-шифрувальник, відомий як Scarab, вперше був виявлений фахівцями з кібербезпеки в червні 2017 року. 24 листопада було зафіксовано його розповсюдження за допомогою найбільшої спам-ботнетмережі Necurs.

Фахівці з кібербезбеки встановили, що з використанням Necurs було відправлено більше 12,5 мільйонів електронних листів в яких містилися файли з новою версією Scarab ransomware.

Електронні листи, в яких містився Scarab, були замасковані під архіви з відсканованими зображеннями. Користувачі електронної пошти, отримуючи повідомлення, бачили, що до нього начебто були прикріплені файли із зображеннями відсканованих документів. Наприклад: "Відскановано від Lexmark", "Відскановано від HP", "Відскановано від Canon", "Відскановано від Epson".

Ці листи містили всередині архів 7Zip, із заархівованим Visual Basic скриптом. Після його спрацювання на комп'ютер користувача завантажується та запускається EXE-файл - вірус Scarab ransomware. Після успішного шифрування вірус створює та автоматично відкриває текстовий файл з вимогою викупу, а потім розміщує його на робочому столі.

Сума викупу у повідомленні не вказується. Проте зловмисники звертають увагу жертви на те, що сума викупу буде збільшуватися з часом, допоки потерпілий не зв'яжеться з авторами Scarab електронною поштою або BitMessage.

За добу до Департаменту кіберполіції Національної поліції України не надходило звернень та заяв з приводу ураження цим вірусом.

Для зменшення ризику зараження техніки вірусом фахівці з кіберполіції рекомендують користувачам ретельно та уважно відноситися до всієї електронної кореспонденції. Не варто відкривати такі додатки, навіть якщо вони надійшли з надійного джерела. Також у поліції радять отримувати підтвердження надсилання файлів від адресата іншими доступними каналами зв'язку (телефон, смс, месенджери).

Довідка: Scarab - це вірус, який шифрує різні користувацькі дані. Під час шифрування Scarab додає імена файлів за допомогою розширення ". [Suupport @mail.ru] .scarab". Наприклад, "sample.jpg" перейменовано в "sample.jpg. [Suupport @mail.ru] .scarab". Оновлені варіанти Scarab доповнюють шифрування файлів [[email protected]] .scarab розширенням. Інші варіанти цієї виправлення додають розширення [[email protected]] до зашифрованих файлів. Сьогоднішня версія Scarab додає до імені кожного файлу розширення: ". [[email protected]] .scarab ".

Нагадаємо, 27 червня через оновлення програмного забезпечення M.E.Doc зловмисникам вдалося активувати вірус Petya.A. Ця комп'ютерна атака паралізувала роботу урядових, бізнесових та інших структур України, зокрема близько 30 банків.

Загалом під дію вірусу, який вимагав грошей за розшифровку даних на уражених комп'ютерах, потрапили 64 країни. Але три чверті цієї глобальної кібератаки припало на Україну.

За приблизними підрахунками, в Україні хакерська атака 27 червня вивела з ладу до 10% приватних, урядових і корпоративних комп'ютерів