Новости

«Доктор Веб»: через почтовую рассылку распространяется троян-шифровальщик

21.03.2015
«Доктор Веб»: через почтовую рассылку распространяется троян-шифровальщик
20.03.2015 компания «Доктор Веб» сообщила об обнаружении трояна-шифровальщика под названием Trojan.Encoder.514, массово распространяемого злоумышленниками через сообщения электронной почты под видом писем от имени службы по передаче факсов через сеть Интернет.

В письмах, имеющих заголовки «Incoming Fax Report», находится прикреплённый ZIP-архив, внутри которого располагается вредоносный SCR-файл, исполняемый в операционных системах семейства Microsoft Windows. SCR-файлы детектируются ПО «Доктор Веб» как Trojan.DownLoader11.32458.

При попытке открытия архива данная троянская программа распаковывает и запускает на атакуемом компьютере Trojan.Encoder.514, который шифрует пользовательские файлы, хранящиеся на жёстком диске, и требует выкуп за их расшифровку.

В настоящий момент расшифровка файлов, пострадавших от действия троянца Trojan.Encoder.514, не представляется возможной.

Специалисты компании «Доктор Веб» напоминают пользователям о необходимости своевременного резервного копирования важных данных, а также рекомендуют проявлять бдительность и не открывать вложения в сообщениях электронной почты, полученные от незнакомых отправителей.