Нова версия на изкупления софтуер за скарабей достига 12 милиона потребители

През цялата тази година много пъти сме говорили за извличане на софтуер. Сега, новата версия на откупния софтуер Scarab току-що е открита и се разпространява по целия свят чрез мащабна кампания за спам. Тази кампания се популяризира от ботнета, наречен Necurs. Засега се говори, че вече са достигнали 12 милиона потребители.

Нова версия на откупния софтуер Scarab достига до 12 милиона потребители

Този ботнет на Necurs вече се използва в други кампании за стартиране на злонамерени програми като Locky, Trickbot или Dridez. Настоящата кампания за спам започна преди няколко часа и според експертите по сигурността изглежда все още е активна. Самият обем, с 12, 5 милиона злонамерени имейла, е изненадал мнозина.

Scarab откуп

Така че изглежда, че бизнесът на Necurs работи перфектно, тъй като през последните няколко седмици е изключително натоварен. Necurs botnet е най-големият доставчик на спам, който можем да намерим. Обикновено има между 5 и 6 милиона заразени домакини всеки месец. Той е отговорен за най-големите кампании за спам и зловреден софтуер в света. Сега той е отговорен за лансирането на Scarab.

Това е нов вариант на софтуер за откупуване, който вече беше открит миналия юни. Този път съобщенията съдържат уж сканирани изображения, за да могат потребителите да отворят файла. Но това, което се случва, когато ги отворите е, че те заразяват с Scarab.

Имейлите съдържат 72zip файл със скрипт Visual Basic, подобен на този, използван в кампанията за злонамерен софтуер Locky през септември. Следователно, ако получите непознато съобщение или такова, което не звъни на звънец, не го отваряйте, още по-малко отворете прикачените файлове.