Опасный вирус-шифровальщик распространяется в Украине

В Украине и мире продолжается распространение шифровальщика #Scarab через массовые рассылки фишинговых электронных писем на русском или украинском языках (возможно с ошибками)

Письма обычно выглядят следующим образом:

"Добрый День! Не получается связаться с вами по телефону. Повторно направляю вчерашний акт сверки".

Письма имеют прикрепленный архив "Копия 1.gz", содержащий файл "Копия 1.scr" (С/С++, ехе), при активации которого шифруются файлы с целью получения выкупа для их восстановления.

При запуске "Копия 1.scr" создается процесс sevnz.exe, который запускает дочерний процесс mshta.exe (системный процесс для Internet Explorer) и отдельный инжект-процесс VSSVC.EXE (также системный для управления Volume Shadow Copy). После удаления процесса VSSVC.EXE начинается видимый этап шифрования файлов и создания отдельных текстовых файлов (с уведомлением о шифровании) в каждой директории с зашифрованными файлами.

Зашифрованные файлы имеют кодированное название и расширение ".crypted034".

снимок1.png (4 KB)
снимок1.png (4 KB)

Для удаления копий файлов, которые используются для восстановления системы, запускается системный процесс vsadmin.exe. При завершении кодирования файлов открывается окно, в котором содержится требование криптовалюты для восстановления файлов.

Рекомендации по предупреждению угрозы:

-перед открытием вложений в сообщениях обращайте внимание на детали (в письмах от адресантов, по которым возникают сомнения, например: автор по неизвестным причинам изменил язык общения; тема письма является нетипичной для автора; то, как автор обращается к адресату, является нетипичным и тому подобное; а также в сообщениях с нестандартным текстом, побуждающих к переходу на подозрительные ссылки или к открытию подозрительных файлов - архивов, исполняемых файлов (и т.д.);

-выключите шифрование, если оно разрешено;

-ограничьте возможность запуска исполняемых файлов (*.exe, *.jar *.scr *.bs) на компьютерах пользователей из директорий %TEMP%, %APPDATA%;

-периодически проверяйте систему антивирусом и обновляйте базы сигнатур;

-используйте лицензионные операционные системы и другое программное обеспечение, поскольку это дает возможность их периодически обновлять;

-регулярно осуществляйте резервное копирование важных файлов;

-обновляйте пароли доступа к важным системам.

вирус #Scarab
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Оцените первым
(0 оценок)
Пока еще никто не оценил
444 просмотра в августе
Пока никто не рекомендует
Авторизируйтесь ,
чтобы оценить и порекомендовать

Комментарии

Разное
10 августа в Северодонецке более 300 людей, "вооружившись" плакатами, собрались под зданием Луганской областной государственной администрации. Большая часть из них - жители Северодонецка, Лисичанска и Попасной. Люди устроили протест из-за отмены местных выборов в отдельных районах Луганщины. Напомним, 8 августа Центральная избирательная комиссия определила перечень территориальных громад Луганской области где не будут проводится местные выборы. Решением ЦИ...
Спорт
В луганской "Заре" зафиксирован единичный случай заболевания коронавирусом, сообщает официальный сайт клуба. Заразился основной полузащитник команды Дмитрий Иванисеня. Игрок находится на самоизоляции под наблюдением клубных врачей, чувствует себя хорошо, но отмечает потерю вкуса и обоняния. В ближайшее время игроку проведут повторный тест. В известность об этом случае, согласно требованиям, немедленно были поставлены Премьер-лига и медицинский департамент...
Разное
После того, как Европейский парламент поддержал решение о безвизе для Украины, путешествовать в страны Европы стало проще. Однако чтобы не оформлять визу, обязательно нужно иметь биометрический паспорт. С 1 марта изменились и правила пересечения границы при въезде в Россию: отменяется возможность пересечения границы на основании паспорта гражданина Украины и свидетельства о рождении для детей до 14 лет, что увеличило спрос северодончан на оформление биомет...
Разное
Благоустройство территорий – один из наболевших вопросов для сельских поселений Луганской области. Качественное энергоснабжение, санитарное состояние, водообеспечение, одна из главных, труднорешаемых задач – ремонт дорог. Недавно ремонтники «залатали» проблемные участки дороги по направлению к селу Пурдовка, где автомобилисты часто "ловили" неприятные ямы. Но частично. Отремонтированный участок проходит от Северодонецка до детского лагеря «Лесная сказка». ...
Здоровье
За выходные дни в Луганской области подтверждено 9 случаев заболевания коронавирусом. Общее количество заболевших, за весь период эпидемии - 156, в том числе 13 детей до 17 лет. Об этом сообщают в Луганском областном лабораторном центре МОЗ Украины.  Новые случаи зарегистрированы: в Старобельском районе - 4 (2 человека контактировали с ранее заболевшими, 1 больной пневмонией, 1 человек, находившийся в самоизоляции после возвращения из РФ); в Новоайдарском...
Новости компаний
Собираясь в отпуск, лучше спланировать все до мелочей, чтобы отдых прошел хорошо. Поэтому мы подготовили для вас гид по Бердянску! Тёплое море и песчаные пляжи – это далеко не всё, чем может порадовать отдыхающих курортный Бердянск. В этой статье мы расскажем, что обязательно нужно посетить в нашем городе, чтобы провести время с пользой и оставить об отдыхе в Бердянске наилучшие воспоминания. Как добраться? Где покушать? Развлечения Медицина Салоны красоты...
Разное
С 1 сентября все украинские банки будут принимать изношенные банкноты. Раньше этим могли заниматься только уполномоченные банки. Об этом сообщают в пресс-службе Национального банка Украины. Приниматься будут купюры поврежденные огнем, водой, различными жидкостями или химикатами. Обмену подлежат разрезанные или разорванные банкноты, которые сохранили целую часть, площадью не меньше 55%. Также отнести в банк можно будет и купюры с загрязнениями, пятнами, над...
Новости компаний
Дети взрослеют удивительно быстро. И все раньше и раньше начинают стремиться к самостоятельности. Самостоятельно ходить в секцию, возвращаться со школы или играть на улице без присмотра. Даже самый самоотверженный родитель не в состоянии быть с ребёнком каждую минуту. Но для каждого родителя всегда важно знать, что ребенок в безопасности. Смарт-часы для детей решают эту проблему. Они позволяют не только знать, где ребёнок, но и как и с кем он общается. Это...
Разное
Понедельник — день тяжелый, и вы сами об этом знаете. Нужно заставить себя отвлечься от выходных и побыстрее вернуться в рабочий ритм, а это очень затруднительно. Иногда особо тяжелый понедельник перетекает в примерно такой же вторник, затем в среду, и мы приходим в себя только к четвергу. Впрочем, этого можно избежать, если начать неделю правильно и сразу же настроиться на продуктивную работу. Раньше лечь спать в воскресенье Как правило, в воскресенье мы...