Увага! Через електронні листи поширюється вірус-шифрувальник

Увага! Через електронні листи поширюється вірус-шифрувальник

В Україні продовжується поширення шифрувальника #Scarab через масові розсилки фішингових електронних листів російською чи українською мовами (можливо з помилками).

Лист має прикріплений архів «Копия 1.gz», який містить  виконувальний файл “Копия 1.scr” (С/С++, ехе), при активації якого шифруються файли з метою отримання викупу для їх відновлення.

При запуску «Копия 1.scr» створюється процес sevnz.exe, який запускає дочірній процес mshta.exe (системний процес для Internet Explorer) та окремий  інжект-процес VSSVC.EXE (також системний для управління Volume Shadow Copy). Після видалення процесу VSSVC.EXE  починається видимий етап шифрування файлів, які не є виконувальними та створення окремих текстових файлів (з повідомленням про шифрування) у кожній директорії з зашифрованими файлами.

Зашифровані файли мають кодовану назву та розширення «.crypted034».

Рекомендації щодо попередження загрози:

  • перед відкриттям вкладень у повідомленнях звертайте увагу на деталі (у листах від адресантів, щодо яких виникають сумніви, наприклад: автор з невідомих причин змінив мову спілкування; тема листа є нетиповою для автора; спосіб, у який автор звертається до адресата, є нетиповим тощо; а також у повідомленнях з нестандартним текстом, що спонукають до переходу на підозрілі посилання або до відкриття підозрілих файлів – архівів, виконуваних файлів (та інше);
  • вимкніть шифрування, якщо воно дозволено;
  • обмежте можливість запуску виконуваних файлів (*.exe, *.jar *.scr *.bs) на комп’ютерах користувачів з директорій %TEMP%, %APPDATA%;
  • періодично перевіряйте систему антивірусом та оновлюйте бази сигнатур;
  • використовуйте ліцензійні операційні системи та інше програмне забезпечення; оскільки це дає можливість їх періодично оновлювати;
  • регулярно здійснюйте резервне копіювання важливих файлів;
  • оновлюйте паролі доступу до важливих систем.

КОНТАКТНА ІНФОРМАЦІЯ

Ми знаходимось:

м. Кременчук, вул. Халаменюка, 5а
+38 (068) 074-02-02, +74-02-02
Email: info@taxlegal.help
Skype: taxlegal

Залишилися питання? Пишіть!