Scrabrab-lunnaohjelman uusi versio tavoittaa 12 miljoonaa käyttäjää

Koko vuoden ajan olemme puhuneet monta kertaa ransomware-ohjelmista. Nyt uusi versio Scarab-lunnaohjelmasta on juuri löydetty, ja sitä levitetään maailmanlaajuisesti massiivisen roskapostikampanjan kautta. Tätä kampanjaa tukee Necurs-niminen bottiverkko. Toistaiseksi sen on sanottu saavuttaneen jo 12 miljoonaa käyttäjää.

Scarab-lunnaohjelman uusi versio tavoittaa 12 miljoonaa käyttäjää

Tätä Necurs-bottiverkkoa on jo käytetty muissa kampanjoissa käynnistämään haitallisia ohjelmia, kuten Locky, Trickbot tai Dridez. Nykyinen roskapostikampanja alkoi muutama tunti sitten ja näyttää olevan edelleen aktiivinen turvallisuusasiantuntijoiden mukaan. Sen suuri määrä, lähettämällä 12, 5 miljoonaa haitallista sähköpostia, on yllättänyt monia.

Scarab-lunnaohjelma

Joten näyttää siltä, ​​että Necursin liiketoiminta toimii täydellisesti, koska se on ollut viimeisen viikon aikana erittäin kiireinen. Necurs botnet on suurin löydetty roskapostin tarjoaja. Sillä on yleensä 5–6 miljoonaa tartunnan saanut isäntä kuukausittain. Se vastaa maailman suurimmista roskapostin ja haittaohjelmien kampanjoista. Nyt hän vastaa Scarabin käynnistämisestä.

Se on uusi versio lunasohjelmasta, joka havaittiin jo viime kesäkuussa. Tällä kertaa viestit sisältävät oletettavasti skannatut kuvat, joiden avulla käyttäjät voivat avata tiedoston. Mutta mitä tapahtuu, kun avaat heidät, on, että ne tartuttavat sinut Scarabiin.

Sähköpostit sisältävät 72zip-tiedoston, jolla on Visual Basic-skripti, samanlainen kuin syyskuussa Locky-haittaohjelmakampanjassa käytetty. Siksi, jos saat tuntemattoman viestin tai sellaisen, joka ei soi kelloa, älä avaa sitä, vaan avaa vähemmän liitetyt tiedostot.