Досьє Барвіненко Віталій Дмитрович

Scarab: кіберполіція попереджає про масове поширення вірусу-шифрувальника

Електронні листи, в яких містився Scarab, були замасковані під архіви з відсканованими зображеннями.

24 листопада зафіксовано розповсюдження вірусу-шифрувальника Scarab за допомогою найбільшої спам-ботнетмережі "Necurs".

Про це інформує департамент Нацполіції України, інформує «Є!», з посиланням на ТСН.

Фахівці з кібербезбеки встановили, що з використанням "Necurs" було відправлено більше 12,5 мільйонів електронних листів в яких містилися файли з новою версією Scarab ransomware.

 Електронні листи, в яких містився Scarab, були замасковані під архіви з відсканованими зображеннями.

Користувачі електронної пошти, отримуючи повідомлення, бачили що до нього начебто були прикріплені файли із зображеннями відсканованих документів. Наприклад:

    "Відскановано від Lexmark”

    “Відскановано від HP”

    “Відскановано від Canon”

    “Відскановано від Epson”

Ці листи містили всередині архів 7Zip, із заархівованим Visual Basic скриптом. Після його спрацювання на комп’ютер користувача завантажується та запускається EXE-файл - вірус Scarab ransomware. 

Після успішного шифрування вірус створює та автоматично відкриває текстовий файл ("ЯКЩО ВИ ХОЧЕТЕ ОТРИМАТИ ВСІ ВАШІ ФАЙЛИ НАЗАД, БУДЬ ЛАСКА, ПРОЧИТАЙТЕ ЙОГО.TXT"), а потім розміщує його на робочому столі.

Сума викупу у повідомленні не вказується. Проте зловмисники звертають увагу жертви на тому, що сума викупу буде збільшуватися з часом, допоки потерпілий не зв’яжеться з авторами Scarab електронною поштою або BitMessage.

За добу до Департаменту кіберполіції Національної поліції України не надходило звернень та заяв з приводу ураження цим вірусом. 

Для зменшення ризику зараження техніки вірусом, фахівці з кіберполіції рекомендують користувачам ретельно та уважно відноситися до всієї електронної кореспонденції. Не варто відкривати такі додатки, навіть якщо вони надійшли до з надійного, на Вашу думку, джерела. Радимо отримувати підтвердження надсилання файлів від адресата іншими доступними каналами зв’язку (телефон, смс,мессенджери).

Scarab - це вірус, який шифрує різні користувацькі дані. Під час шифрування Scarab додає імена файлів за допомогою розширення ". [Suupport @mail.ru] .scarab". Наприклад, "sample.jpg" перейменовано в "sample.jpg. [Suupport@mail.ru] .scarab". Оновлені варіанти Scarab доповнюють шифрування файлів [Suupport@protonmail.com] .scarab розширенням. Інші варіанти цієї виправлення додають розширення [unlocking.guarantee@aol.com] до зашифрованих файлів. 

Сьогоднішня версія Scarab додає до імені кожного файлу розширення:

". [Suupport@protonmail.com] .scarab ".

Вірус вперше був виявлений фахівцями з кібербезпеки в червні 2017 року. 

Читайте також: В НАТО повідомляють, що 60% повідомлень російською в Twitter створюють боти
07.09.2018 о 16:24
В Сумах розкрили гучне вбивство екс-депутата Жука
20.08.2018 о 18:46
Опубліковано відео нападу на міськраду Харкова (відео)
18.08.2018 о 13:00
Дизайнерський одяг дружини Омеляна продається у Криму та в Росії...
15.08.2018 о 16:29
Двоє українців були на мосту в Генуї, коли він рухнув
09.08.2018 о 18:02
Із РФ надіслали перші фото Сенцова від початку голодування
08.08.2018 о 16:19
«Кінець близький»: сестра Сенцова повідомила погані новини
03.08.2018 о 17:39
Поліція затримала підозрюваного в замаху на Гандзюк
01.08.2018 о 22:00
На час скоєння ДТП Зайцева була у стані наркотичного сп'яніння – МОЗ
26.07.2018 о 17:07
Мустафа Найєм сказав, скільки грошей хоче стянути з чеченців, які...
26.07.2018 о 16:41
У Міноборони прокоментували самопідпал колишнього військового
12.07.2018 о 08:46
«Я зробив помилку»: Віда вибачився перед росіянами (відео)
10.07.2018 о 15:01
ФФУ компенсує Вукоєвичу штраф за гасло «Слава Україні»
25.06.2018 о 08:54
Різня у таборі ромів у Львові: нападники зробили зізнання
14.06.2018 о 15:15
Прокуратура закінчила розслідування вбивства полковника Хараберюша
07.06.2018 о 14:09
Рада підтримала закон про антикорупційний суд
Сьогодні о 11:33
У школі Дніпра першокласник випав з вікна третього поверху
Сьогодні о 09:44
Прем'єр Угорщини назвав Брюссель центром антисемітизму
18.09.2018 о 16:45
Дружина нардепа від БПП відкрила елітний дитячий центр на закритій...
18.09.2018 о 14:39
Виявилось, що батько, який створював порно із 8-місячної донькою, ще й...
18.09.2018 о 12:20
Ціни на хліб в Україні майже зрівнялись з Європою
18.09.2018 о 11:07
Луценко хоче зняти недоторканність із Вілкула та ще двох нардепів
18.09.2018 о 09:46
Медведчук підтвердив, що його дружина володіє великим нафтовим...
17.09.2018 о 18:40
Кличко впевнено випереджає інших кандидатів у мери на виборах-2020, –...
17.09.2018 о 18:20
Головний тренер «Шахтаря» Фонсека одружився з українкою
17.09.2018 о 17:05
В Україну йдуть заморозки
17.09.2018 о 16:30
У МАУ в 2019 році з'являться три нових напрямки
17.09.2018 о 12:42
У Росії кажуть, що рейс MH17 збили українською ракетою
17.09.2018 о 08:43
У столичному McDonald's відмовилися обслуговувати українською
16.09.2018 о 19:01
Україна оголосила персоною нон грата радника Джеремі Корбіна
16.09.2018 о 18:02
Майже півмільйона людей евакуйовано через тайфун у Китаї
Досьє Жеваго Костянтин Валентинович

74299 dd25 mm11 yy2017 2017 ноябрь листопад осень осінь Вірус Соцмережі кіберполіція шифрування 74299 dd25 mm11 yy2017 2017 yjz,hm kbcnjgfl jctym jcsym Dshec Cjwvtht;s rs,thgjkswsz ibahedfyyz 74299 dd25 mm11 yy2017 2017 ноябрь листопад осень осынь Вырус Соцьережы кыберполыцыя шифрування