Досьє Ткаченко Юрій Олегович

Scarab: кіберполіція попереджає про масове поширення вірусу-шифрувальника

Електронні листи, в яких містився Scarab, були замасковані під архіви з відсканованими зображеннями.

24 листопада зафіксовано розповсюдження вірусу-шифрувальника Scarab за допомогою найбільшої спам-ботнетмережі "Necurs".

Про це інформує департамент Нацполіції України, інформує «Є!», з посиланням на ТСН.

Фахівці з кібербезбеки встановили, що з використанням "Necurs" було відправлено більше 12,5 мільйонів електронних листів в яких містилися файли з новою версією Scarab ransomware.

 Електронні листи, в яких містився Scarab, були замасковані під архіви з відсканованими зображеннями.

Користувачі електронної пошти, отримуючи повідомлення, бачили що до нього начебто були прикріплені файли із зображеннями відсканованих документів. Наприклад:

    "Відскановано від Lexmark”

    “Відскановано від HP”

    “Відскановано від Canon”

    “Відскановано від Epson”

Ці листи містили всередині архів 7Zip, із заархівованим Visual Basic скриптом. Після його спрацювання на комп’ютер користувача завантажується та запускається EXE-файл - вірус Scarab ransomware. 

Після успішного шифрування вірус створює та автоматично відкриває текстовий файл ("ЯКЩО ВИ ХОЧЕТЕ ОТРИМАТИ ВСІ ВАШІ ФАЙЛИ НАЗАД, БУДЬ ЛАСКА, ПРОЧИТАЙТЕ ЙОГО.TXT"), а потім розміщує його на робочому столі.

Сума викупу у повідомленні не вказується. Проте зловмисники звертають увагу жертви на тому, що сума викупу буде збільшуватися з часом, допоки потерпілий не зв’яжеться з авторами Scarab електронною поштою або BitMessage.

За добу до Департаменту кіберполіції Національної поліції України не надходило звернень та заяв з приводу ураження цим вірусом. 

Для зменшення ризику зараження техніки вірусом, фахівці з кіберполіції рекомендують користувачам ретельно та уважно відноситися до всієї електронної кореспонденції. Не варто відкривати такі додатки, навіть якщо вони надійшли до з надійного, на Вашу думку, джерела. Радимо отримувати підтвердження надсилання файлів від адресата іншими доступними каналами зв’язку (телефон, смс,мессенджери).

Scarab - це вірус, який шифрує різні користувацькі дані. Під час шифрування Scarab додає імена файлів за допомогою розширення ". [Suupport @mail.ru] .scarab". Наприклад, "sample.jpg" перейменовано в "sample.jpg. [Suupport@mail.ru] .scarab". Оновлені варіанти Scarab доповнюють шифрування файлів [Suupport@protonmail.com] .scarab розширенням. Інші варіанти цієї виправлення додають розширення [unlocking.guarantee@aol.com] до зашифрованих файлів. 

Сьогоднішня версія Scarab додає до імені кожного файлу розширення:

". [Suupport@protonmail.com] .scarab ".

Вірус вперше був виявлений фахівцями з кібербезпеки в червні 2017 року. 

Читайте також: В НАТО повідомляють, що 60% повідомлень російською в Twitter створюють боти
19.10.2018 о 11:56
17 трун на площі: у Керчі прощаються з жертвами масового вбивства
18.10.2018 о 08:19
Керченський стрілок: «Людей цих ненавиджу, всіх би перестріляти»
27.09.2018 о 15:44
Діскваліфікована «Міс Україна» зібрала прес-конференцію та...
26.09.2018 о 10:15
Москаль повідомив, хто зняв відео у консульстві Угорщини
07.09.2018 о 16:24
В Сумах розкрили гучне вбивство екс-депутата Жука
20.08.2018 о 18:46
Опубліковано відео нападу на міськраду Харкова (відео)
18.08.2018 о 13:00
Дизайнерський одяг дружини Омеляна продається у Криму та в Росії...
15.08.2018 о 16:29
Двоє українців були на мосту в Генуї, коли він рухнув
09.08.2018 о 18:02
Із РФ надіслали перші фото Сенцова від початку голодування
08.08.2018 о 16:19
«Кінець близький»: сестра Сенцова повідомила погані новини
03.08.2018 о 17:39
Поліція затримала підозрюваного в замаху на Гандзюк
01.08.2018 о 22:00
На час скоєння ДТП Зайцева була у стані наркотичного сп'яніння – МОЗ
26.07.2018 о 17:07
Мустафа Найєм сказав, скільки грошей хоче стянути з чеченців, які...
26.07.2018 о 16:41
У Міноборони прокоментували самопідпал колишнього військового
12.07.2018 о 08:46
«Я зробив помилку»: Віда вибачився перед росіянами (відео)
Сьогодні о 17:16
Кличко в День Гідності і Свободі: Наша сила – в успіху реформ, які ми...
Сьогодні о 17:00
Кличко: Ліквідація пошкоджень тепломереж повинна займати максимум...
Сьогодні о 16:42
Гройсман хоче призначити двох нових міністрів
Сьогодні о 14:31
Рабінович: Перше наше рішення в новому парламенті - повернути всі...
Сьогодні о 13:51
Віце-прем'єр Розенко одружується із журналісткою
Сьогодні о 11:31
Кобзон перед смертю заговорив українською
Сьогодні о 09:37
Обрано нового главу Інтерполу. Це не росіянин
20.11.2018 о 16:48
Стало відомо, до кого з історичних постатей українці ставляться...
20.11.2018 о 14:18
Кличко про метро на Виноградар: Ми відроджуємо будівництво підземки...
20.11.2018 о 13:49
В університеті Поплавського замість студентського гуртожитку...
20.11.2018 о 10:55
Бойка та Льовочкіна виключили із ''Опоблоку''
20.11.2018 о 09:42
У Білий дім привезли різдвяну ялинку
19.11.2018 о 21:27
Інститут нацпам'яті закликає оновити Фейсбук до 85-тих роковин...
19.11.2018 о 15:05
Націоналісти визначились з кандидатом у президенти
19.11.2018 о 14:31
У чиказькому хмарочосі ліфт із пасажирами впав із висоти 95 поверху
Досьє Маліков Віталій Володимирович

74299 dd25 mm11 yy2017 2017 ноябрь листопад осень осінь Вірус Соцмережі кіберполіція шифрування 74299 dd25 mm11 yy2017 2017 yjz,hm kbcnjgfl jctym jcsym Dshec Cjwvtht;s rs,thgjkswsz ibahedfyyz 74299 dd25 mm11 yy2017 2017 ноябрь листопад осень осынь Вырус Соцьережы кыберполыцыя шифрування