Вредная рассылка мусора от Сбербанка
Противовирусная организация «Доктор Веб» сегодня известила о многочисленном распространении вредного мусора
Клиенту идут сведения, будто бы направленные Сбербанком. Послания имеют сноску на архив, в котором кроется троянец-кодировщик: при попытке раскрыть такое включение документы на ПК жертвы оказываются закодированными.
Послания, в поле «отправитель» которых значится «Сбербанк ОнЛ@йн», а в поле «Тематика» — «Известие об повышении задолженности», за прошедшие дни приобрело большое количество клиентов. В самом известии пишется о том, что получатель «превзошел предельную отсрочку платежа», и рекомендуется сноска, будто бы которая позволяет посмотреть статистику.
По сноске на персональный компьютер жертвы грузится RAR либо ZIP-архив, имеющий документ .SCR, или этот документ в незапакованном виде. При попытке раскрыть данный документ хранимые на твердом диске ПК бумаги и картинки оказываются закодированными, а на дисплей вводится аналогичное известие:
В Врач Web рассказывают, что передовые противовирусные продукты детектируют применяемый вредный код, но если клиент все же попался на удочку злоумышленников, то противовирусная организация готова помочь в расшифровке документов.