Опасный вирус-шифровальщик распространяется в Украине

В Украине и мире продолжается распространение шифровальщика #Scarab через массовые рассылки фишинговых электронных писем на русском или украинском языках (возможно с ошибками)

Письма обычно выглядят следующим образом:

"Добрый День! Не получается связаться с вами по телефону. Повторно направляю вчерашний акт сверки".

Письма имеют прикрепленный архив "Копия 1.gz", содержащий файл "Копия 1.scr" (С/С++, ехе), при активации которого шифруются файлы с целью получения выкупа для их восстановления.

При запуске "Копия 1.scr" создается процесс sevnz.exe, который запускает дочерний процесс mshta.exe (системный процесс для Internet Explorer) и отдельный инжект-процесс VSSVC.EXE (также системный для управления Volume Shadow Copy). После удаления процесса VSSVC.EXE начинается видимый этап шифрования файлов и создания отдельных текстовых файлов (с уведомлением о шифровании) в каждой директории с зашифрованными файлами.

Зашифрованные файлы имеют кодированное название и расширение ".crypted034".

снимок1.png (4 KB)

Для удаления копий файлов, которые используются для восстановления системы, запускается системный процесс vsadmin.exe. При завершении кодирования файлов открывается окно, в котором содержится требование криптовалюты для восстановления файлов.

Рекомендации по предупреждению угрозы:

-перед открытием вложений в сообщениях обращайте внимание на детали (в письмах от адресантов, по которым возникают сомнения, например: автор по неизвестным причинам изменил язык общения; тема письма является нетипичной для автора; то, как автор обращается к адресату, является нетипичным и тому подобное; а также в сообщениях с нестандартным текстом, побуждающих к переходу на подозрительные ссылки или к открытию подозрительных файлов - архивов, исполняемых файлов (и т.д.);

-выключите шифрование, если оно разрешено;

-ограничьте возможность запуска исполняемых файлов (*.exe, *.jar *.scr *.bs) на компьютерах пользователей из директорий %TEMP%, %APPDATA%;

-периодически проверяйте систему антивирусом и обновляйте базы сигнатур;

-используйте лицензионные операционные системы и другое программное обеспечение, поскольку это дает возможность их периодически обновлять;

-регулярно осуществляйте резервное копирование важных файлов;

-обновляйте пароли доступа к важным системам.

вирус #Scarab
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Автор
(0 оценок)
Актуальность
(0 оценок)
Изложение
(0 оценок)
435 просмотров в январе
Я рекомендую
Пока никто не рекомендует

Комментарии

Комментарии предназначены для общения, обсуждения и выяснения интересующих вопросов

Происшествия
Вечером 21 января с 18:00 Патрульная полиция Луганской области вновь была вынуждена остановить движение крупнотоннажных автомобилей перед мостом через Северский Донец на подъеме возле завода «Пролетарий». Невозможно также движение транспорта на встречном направлении - причина тому - затор по причине остановленного транспорта. В который раз, по словам "пострадавших" автомобилистов, Лисичанский горсовет забыл о проблемном участке и не занимается очисткой дор...
Общество
19 января весь православный мир отпраздновал Крещение Господне. Этот праздник является завершающим празднеством рождественско-новогоднего цикла, именуемое в народе, как Иордан - в честь реки, где по преданию был крещён Иисус. В Северодонецке так же проходили мероприятия. Обряды омовения в водоемах города для безопасности верующих были обеспечены порядком. (Видео информационного портала "ИРТА-FAX")
Происшествия
По информации пресс-службы Патрульной полиции Луганской области, вчера 20 января сотрудникам правоохранительных органов поступил сигнал о нанесении телесных повреждений мужчине. По его сообщению, он был избит четырьмя нетрезвыми вооруженными охотниками, которые после инцидента сели в автомобиль "Chevrolet Niva" и направились в сторону города Лисичанска.  Позже, на улице генерала Потапенко инспекторами был замечен указанный в ориентировке автомобиль. В сере...
Политические новости
«Очередное повышение тарифов при ограничении доступности субсидий приведет к рекондному росту задолженности за жилищно-коммунальные услуги». Об этом заявил кандидат в президенты от ОППОЗИЦИОННОЙ ПЛАТФОРМЫ – ЗА ЖИЗНЬ Юрий Бойко, комментируя рост долгов населения. «Уже сейчас задолженность за жилкомуслуги составляет более 47 млрд грн, причем только за ноябрь она выросла на 7,8 миллиардов. Такого роста задолженности не было никогда. А после очередного повышен...
Культура
Галерея искусств г. Северодонецка 18 января стала местом юбилейной выставки члена Национального союза художников Украины Романова Б.Н. На мероприятии представлен целый ряд графических работ художника, в техниках акварель и пастель, а также гравюры - на пластике и на линолеуме. На сегодняшний день "арсенал" Бориса Николаевича содержит более 400 экслибрисов, ко всему он участник более 30 международных выставок, лауреат, дипломант конкурсов книжного знака.  Р...
Общество
По информации пресс-секретаря Нацкорпуса Кирилла Гладкова, 20 января в Северодонецке была проведена акция "SOS Одесса". Представителями Нацкорпуса был развернут баннер со слоганом данного акта и зажжены десятки фаеров. "Своими действиями мы прорвали информационную блокаду. О бандите Труханове узнала вся Украина. Ждем действия от власти" - заявил Гладков. Задача данного мероприятия - заострить внимание органов правопорядка на доведенную до крайности ситуаци...
Общество
По сообщению заместителя министра регионального развития Льва Парцхаладзе: подготовительные курсы по изучению ПДД, так называемая теоритическая база перед сдачей экзамена для получения водительских прав, возможно будет отменена в Украине. На данный момент это новшество очень активно обсуждается чиновниками. Всем будущим автомобилистам поступит предложение на выбор: пройти специальные курсы или же обучиться теории самостоятельно. Ко всему, существует идея в...
Общество
Как сообщает "Интерфакс-Украина", в поездах АО "Укрзалізниця" отмечено повышение цен: в частности на постельное белье (увеличение от 66,7%), а также напитки (увеличение на 25%). По данным, которые указываются перевозчиком на проездных документах, цена услуги за пользование комплектом белья в плацкартных и купейных вагонах выросла с 30 до 50 грн, а в вагонах СВ и поездах, следующих в другие страны – с 30 до 60 грн. Цена на чай, кофе, воду с объемом тары 0,5...
Общество
Как информирует "Укргидрометцентр", начало недели пройдёт под влиянием холодного фронта. 21 января синоптики прогнозируют -10 градусов ночью и небольшой снег, а днём обильный снегопад с температурой -2. Ветер северо-западный 5-10 м/с. 22 января, ночью столбики термометров опустятся до -12 градусов мороза, днем также существенно похолодает -6…-8 градусов мороза, без осадков ночью и днем. Ветер юго-восточный 5-10 м/с. В среду, 23 января, станет значительно х...