גרסה חדשה של תוכנת ה- ransomware של scarab מגיעה ל 12 מיליון משתמשים

לאורך השנה הזו דיברנו בהזדמנויות רבות על תוכנות כופר. כעת, גרסה חדשה של תוכנת ה- Ransomware של Scarab התגלתה זה עתה והיא מופצת ברחבי העולם באמצעות קמפיין מסיבי דואר זבל. קמפיין זה מקודם על ידי הבוטנט הנקרא Necurs. עד כה נאמר שהגיע כבר ל 12 מיליון משתמשים.

גרסה חדשה של תוכנת ה- Ransomware של Scarab מגיעה ל 12 מיליון משתמשים

בוטנט Necurs זה כבר שימש בקמפיינים אחרים להפעלת תוכניות זדוניות כמו Locky, Trickbot או Dridez. קמפיין הספאם הנוכחי החל לפני מספר שעות ונראה שהוא עדיין פעיל על פי מומחי האבטחה. הנפח העצום בו נשלחו 12.5 מיליון דוא"ל זדוני, הפתיע רבים.

תוכנת כופר של חרפושית

אז נראה כי העסק של Necurs עובד בצורה מושלמת, מכיוון שהוא היה עסוק ביותר בשבועות האחרונים. Necurs botnet הוא ספק הספאם הגדול ביותר שאנו יכולים למצוא. בדרך כלל יש בה בין 5 ל 6 מיליון מארחים נגועים מדי חודש. היא אחראית על מסעות הפרסום הגדולים ביותר של דואר זבל ותוכנות זדוניות בעולם. כעת, הוא אחראי להשקת סקאראב.

זהו גרסה חדשה של תוכנת כופר שכבר התגלתה ביוני האחרון. הפעם, ההודעות מכילות תמונות סרוקות כביכול שהמשתמשים יפתחו את הקובץ. אבל מה שקורה כשפותחים אותם זה שהם מדביקים אותך בסקראב.

הדוא"ל מכיל קובץ 72zip עם סקריפט Visual Basic, דומה לזה שקיים בקמפיין התוכנה הזדונית Locky בספטמבר. לכן, אם אתה מקבל הודעה לא ידועה או הודעה שאינה מצלצלת בפעמון, אל תפתח אותה, הרבה פחות פתח את הקבצים המצורפים.