Новый шифровщик файлов распространяется от имени Сбербанка
Компания Доктор Веб предупредила о распространении в Рунете нового зловреда, который шифрует файлы на компьютере и предположительно вымогает деньги у жертв. Рассылается угроза как письмо, якобы отправленное Сбербанком. Послания содержат ссылку на архив, в котором и скрывается троянец-кодировщик.
Доктор Веб
Как только происходит попытка открыть архив, модуль запускается на исполнение. В письмах в графе "отправитель" указывается "Сбербанк ОнЛ@йн", а в "теме" – "Сообщение об увеличении задолженности". Получателя просят просмотреть свой счет, так как он якобы превысил некую максимальную отсрочку платежа. По словам Доктор Веб, программа успешно детектируется и удаляется ее антивирусным ПО.
Если же файлы уже зашифрованы, компания рекомендует обратиться в службу технической поддержки Доктор Веб, создав тикет в категории "Запрос на лечение". Это бесплатная услуга. Однако компания предупреждает, что в связи с большим количеством запросов получение ответа может занять некоторое время.
http://www.hwp.ru/news/Noviy_shifrovshchik_faylov_rasprostranyaetsya_ot_imeni_Sberbanka_104381/
