Украинцев предупредили о новом вирусе: распространяется через электронные письма

23 декабря 2018, 05:57

Письма имеют прикрепленный архив

Команда реагирования на компьютерные чрезвычайные события CERT-UA предупредила, что в Украине и мире продолжается распространение шифровальщика #Scarab через рассылки электронных писем. Об этом проинформировали в пресс-службе CERT-UA.

Реклама

"В Украине и мире продолжается распространение шифровальщика #Scarab через массовые рассылки фишинговых электронных писем на русском или украинском языках (возможно с ошибками)", – отмечается в сообщении.

Письма обычно выглядят следующим образом: "Добрый День! Не получается связаться с вами по телефону. Повторно направляю вчерашний акт сверки".

Письма имеют прикрепленный архив "Копия 1.gz", содержащий файл "Копия 1.scr" (С/С++, ехе), при активации которого шифруются файлы с целью получения выкупа для их восстановления.

При запуске "Копия 1.scr" создается процесс sevnz.exe, который запускает дочерний процесс mshta.exe (системный процесс для Internet Explorer) и отдельный инжект-процесс VSSVC.EXE (также системный для управления Volume Shadow Copy). После удаления процесса VSSVC.EXE начинается видимый этап шифрования файлов и создания отдельных текстовых файлов (с уведомлением о шифровании) в каждой директории с зашифрованными файлами.

Реклама

Зашифрованные файлы имеют кодированное название и расширение ".crypted034".

__09

Для удаления копий файлов, которые используются для восстановления системы, запускается системный процесс vsadmin.exe. При завершении кодирования файлов открывается окно, в котором содержится требование криптовалюты для восстановления файлов.

В тренде
Доллар и евро просели в цене: официальный курс

__1_03

Фото: cert.gov.ua

Реклама

Рекомендации по предупреждению угрозы:

  • перед открытием вложений в сообщениях обращайте внимание на детали (в письмах от адресантов, по которым возникают сомнения, например: автор по неизвестным причинам изменил язык общения; тема письма является нетипичной для автора; то, как автор обращается к адресату, является нетипичным и тому подобное; а также в сообщениях с нестандартным текстом, побуждающих к переходу на подозрительные ссылки или к открытию подозрительных файлов – архивов, исполняемых файлов (и т.д.);
  • выключите шифрование, если оно разрешено;
  • ограничьте возможность запуска исполняемых файлов (*.exe, *.jar *.scr *.bs) на компьютерах пользователей из директорий %TEMP%, %APPDATA%;
  • периодически проверяйте систему антивирусом и обновляйте базы сигнатур;
  • используйте лицензионные операционные системы и другое программное обеспечение, поскольку это дает возможность их периодически обновлять;
  • регулярно осуществляйте резервное копирование важных файлов;
  • обновляйте пароли доступа к важным системам.

Команда реагирования на компьютерные чрезвычайные события Украины (англ. Computer Emergency Response Team of Ukraine, CERT-UA) – специализированное структурное подразделение Государственного центра киберзащиты и противодействия киберугрозам Государственной службы специальной связи и защиты информации Украины. Основано в 2007 году.

Ранее мы писали, что устройства на базе Android оказались уязвимы перед новой угрозой – вирус, который негативно воздействует на аппаратные части мобильного гаджета.

Напомним, что ранее пользователи Android загружали вирус из Google Play под видом игры.

Также пользователи обнаружили, что PlayStation 4 "убивает" вредоносное сообщение.

Реклама

Подпишись на наш telegram

Только самое важное и интересное

Подписаться

Реклама

Читайте Segodnya.ua в Google News

Реклама

Новости партнеров

Загрузка...

Новости партнеров

Загрузка...
загрузка...

Нажимая на кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь с правилами использования файлов cookie.

Принять