Словакия е една от най-засегнатите страни.

гледайте

Споделете статия

ESET предупреждава компютърните потребители в Словакия за изключително увеличения брой злонамерени имейли, съдържащи прикачен файл, който инсталира Ransomware на заразено устройство.

Това е вид злонамерен код, който криптира съдържанието на компютър и изисква откуп, за да го декриптира. Словакия е една от най-засегнатите страни. Други региони с висока честота включват Европа, Северна Америка, Австралия и Япония. ESET Solutions открива съдържанието на злонамерени прикачени файлове като JS/TrojanDownloader.Nemucod.

Зловредният код се разпространява чрез имейл съобщения, които съдържат прикачен файл с цип (.zip). В имейла се посочва, че това е например фактура или известие за призоваване. С този трик жертвата се опитва да отвори съдържанието на съобщението.

Прикаченият файл крие javascript файл, който представлява злонамерен код Nemucod, който може да изтегли всеки друг злонамерен софтуер след инсталиране на устройството. В момента той изтегля предимно различни рансъмуери, като добре познатите TeslaCrypt или Locky.

След това съдържанието на компютъра ще започне да криптира този зловреден код и потребителят ще бъде уведомен, че трябва да плати за дешифрирането. Това семейство Ransomware е опасно, тъй като използва висококачествено криптиране, подобно или идентично на това, използвано например от финансови институции за осигуряване на онлайн плащания.

Тази заплаха обаче може да бъде защитена, като не се отварят прикачени файлове към съобщения от неизвестни получатели или такива, които получателят изобщо не е очаквал. Експертите също препоръчват редовно да архивирате съдържанието на вашето устройство.

Дори в случай на успешна инфекция, ще бъде възможно достъпът до вашите данни по този начин. Външното устройство или друго хранилище обаче не могат да бъдат постоянно прикрепени към устройството, в противен случай съдържанието му също ще бъде криптирано.