Рассылка шифровальщика
В очередной раз мы фиксируем массовую рассылку спама с очень опасным вложением.
Письма чаще всего направлены в бухгалтерию и содержат текст и Тему примерно такого содержания:
- "Негайно оплатіть прикладений рахунок";
- "Взаиморасчеты";
- "Документы";
- "Акты выполненных работ";
ит.д.
Особенность данных писем в том, что в них обязательно содержится вложение.
Вложение, как правило, имеет формат PDF, Doc, Xls.
Хитрость данных вложений в том, что после знакомых нам расширений идет другой формат.
Пример: "Взаиморасчеты.Pdf.scr".
Именно последние три символа являются форматом.
Это не вирус, антивирусные программы не видят в таких файлах угрозы и не предупреждают об опасности.
При открытии такого письма запускается скрипт. Он шифрует всю важную информацию, восстановить которую уже невозможно.
Единственный вариант не навредить - это не открывать писем от незнакомых отправителей.
И не забывайте делать копии всего важного на носителях, которые не подключены к вашим компьютерам и хранятся желательно территориально в другом месте.
Будьте внимательны и осторожны.
Желаем Здоровья Вам и Вашей технике.
