Новая версия Scarab Ransomware достигает 12 миллионов пользователей

В течение этого года мы много раз говорили о вымогателях. Теперь, новая версия Scarab Ransomware только что обнаружена и распространяется по всему миру в рамках массовой спам-кампании. Эту кампанию продвигает ботнет под названием Necurs. Говорят, что до сих пор оно достигло 12 миллионов пользователей.

Новая версия Scarab Ransomware достигает 12 миллионов пользователей

Этот ботнет Necurs уже использовался в других кампаниях для запуска вредоносных программ, таких как Locky, Trickbot или Dridez. Текущая спам-кампания началась несколько часов назад и, по мнению экспертов по безопасности, все еще активна. Огромный объем, с 12, 5 миллионами отправленных вредоносных писем, многих удивил.

Скарабей вымогателей

Таким образом, кажется, что бизнес Necurs работает отлично, так как он был чрезвычайно занят в течение последних нескольких недель. Ботнет Necurs является крупнейшим провайдером спама, который мы можем найти. Обычно в нем от 5 до 6 миллионов зараженных хостов каждый месяц. Он отвечает за крупнейшие в мире кампании по распространению спама и вредоносных программ. Теперь он отвечает за запуск Скарабея.

Это новый вариант вымогателей, который был обнаружен в июне прошлого года. На этот раз сообщения содержат предположительно отсканированные изображения для пользователей, чтобы открыть файл. Но что происходит, когда вы их открываете, так это то, что они заражают вас скарабеем.

В электронных письмах содержится файл 72zip со скриптом Visual Basic, аналогичным тому, который использовался в сентябрьской кампании против вредоносных программ Locky. Поэтому, если вы получаете неизвестное сообщение или сообщение, которое не звонит в звонок, не открывайте его, тем более открывайте прикрепленные файлы.