Киберполиция Украины предупредила о распространении нового вируса Scarab: инфицированы 12,5 млн писем

Киберполиция обнаружила новый вирус-шифровальщик Scarab, который распространяется с помощью спам-сети ботов Necurs. Об этом сообщает пресс-служба департамента киберполиции Нацполиции.

Специалисты выяснили, что за день через сеть спам-ботов было отправлено 12,5 млн электронных писем, в которых содержался вирус-шифровальщик Scarab, замаскированный под архив с отсканированными сообщениями.

По информации киберполиции, все электронные письма, зараженные вирусом, содержали такие сообщения: «Отсканировано от Lexmark», «Отсканировано от HP», «Отсканировано от Canon», «Отсканировано от Epson».

На самом деле в письмах был архив 7Zip, в котором находился Visual Basic скрипт. После того, как пользователь открывал архив, срабатывал exe-файл — вирус Scarab ransomware. Затем на экране появлялось сообщение следующего содержания: «Если вы хотите получить все ваши файлы обратно, пожалуйста прочитайте ето.txt», а сам файл с вирусом размещался на рабочем столе.

Вирус Scarab расшифрует данные за денежный выкуп. Сообщается, что сумма выкупа может расти, пока пострадавший пользователь не свяжется с авторами Scarab по электронной почте или BitMessage.

В киберполиции отметили, что пока не получали обращений от граждан о заражении этим вирусом.

Напомним, что в конце октября этого года состоялась атака вируса BadRabbit, в результате которого пострадали сети аэропорта в Одессе, Министерстве инфраструктуры и киевском метрополитене. Кроме Украины, вирусный удар пришелся на компьютеры России, Турции и Германии.

Ранее летом 2017 года состоялась кибератака другого вируса-шифровальщика — Petya, который по данным западных аналитиков и разведывательных служб был создан в России, а его целью было не вымогательство денег, а масштабная дестабилизация. Вследствие кибератаки вирусом Petya тогда пострадали российские и украинские пользователи.