» » ESET: вымогатель биткоинов распространяется с помощью трояна Nemucod

 

ESET: вымогатель биткоинов распространяется с помощью трояна Nemucod

Автор: Favifan от 20-01-2016, 16:57, посмотрело: 198

0 Москва, 20 января 2016 г. Международная антивирусная компания ESET предупреждает о высокой активности трояна-загрузчика Nemucod. Программа используется для распространения шифратора TeslaCrypt, вымогающего биткоины.

Вектор атаки Nemucod типичен для данного класса вредоносного ПО. Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей.
ESET: вымогатель биткоинов распространяется с помощью трояна Nemucod

Фишинговое сообщение Nemucod


В отличие от ряда вредоносных кампаний в архиве содержится не исполняемый файл, а файл javascript. Это позволяет злоумышленникам обойти решения для защиты почтовых серверов, детектирующие формат .ехе.

После заражения Nemucod загружает в систему другое ПО, включая новую модификацию шифратора TeslaCrypt, который ранее использовался в атаках на российских пользователей. Программа шифрует текстовые документы, изображения и видео. В большинстве случаев зашифрованные файлы не могут быть восстановлены, даже если пользователь заплатит выкуп.

ESET: вымогатель биткоинов распространяется с помощью трояна Nemucod

Сообщение о заражении TeslaCrypt


Вредоносная кампания ориентирована на англоговорящих пользователей. Уровень заражений остается стабильно высоким на протяжении месяца, что свидетельствует о высокой активности злоумышленников.

В настоящее время в статистике заражений Nemucod преобладают Великобритания и Австралия, высокая активность трояна наблюдается в Канаде, а также Японии. В некоторых регионах число обнаружений Nemucod достигало 75 % в общем объеме детектированных вредоносных программ.

ESET рекомендует пользователям игнорировать сообщения от неизвестных отправителей и регулярно выполнять резервное копирование данных.

Антивирусные продукты ESET NOD32 детектируют сложные и ранее не известные вредоносные программы.

Категория: Новости ESET

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.