Нова вълна мейли с криптовируса Locky заля Европа

22/06/2016

Нова вълна на зараза с криптовируса Locky буквално заля голяма част от Европа и Япония в края на май. Това показват данните от ESET LiveGrid. България не е подмината от заплахата – но е в периферията с едни от най-ниските нива на разпространение. Вирусът, засичан от продуктите на ESET под името JS/Danger.ScriptAttachment, се разпространява най-вече чрез имейли – добре позната стратегия. В България вирусът е засечен под формата на нов тип комуникация – имейл, в чието съдържание се твърди, че съдържа информация от проведена на по-рано през седмицата (в примера – 23 май) среща. Описанието на информацията би трябвало да е в прикачен файл. Виж още: Как да позная потенциално опасно писмо? При свалянето и стартирането на файла е стартира JS/Danger.ScriptAttachment, който от своя страна се опитва да свали други зловредни кодове – сред които различни вариации на криптовируса Locky. А действието му е печално познато – вирусът криптира файловете на заразения компютър и иска откуп за „освобождаването“ им. Най-тежко е положението в Люксембург (67% от засечените атаки), Чехия (60%), Австрия (57%) и Холандия (54%). У нас 33% от осъществените опити за зараза срещу потребителите на продуктите на ESET за последните 24 часа са били дело на вируса. Атаката обаче не е нова за страната – вариации на Danger.ScriptAttachment доминират в класацията за най-разпространените вируси у нас за април. На глобално ниво за 26 май 2016 г. JS/Danger.ScriptAttachment е лидер – с повече от 23% дял от общите зарази. Заплахата е най-често срещана в Япония, където близо 80% от заразите са с различни варианти на този зловреден код. „Потребителите на с ъпдейтнати дефиниции и подходящи настройки са защитени от JS/Danger.ScriptAttachment. Решенията ни за защита на дома и бизнеса от вируси пречат на опитите за сваляне и стартиране на заразените файлове,“ коментира Ондрей Кубович, специалист в ESET. JS/Danger.ScriptAttachment има близък шаблон на действие с други подобни на себе си зловредни кодове – например Nemucod. НАУЧИ ПОВЕЧЕ: