Вредоносный спам приходит от имени Сбербанка // 18 Декабря 2012

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает о массовом распространении вредоносного спама: пользователю приходят сообщения, якобы отправленные Сбербанком. Письма содержат ссылку на архив, в котором скрывается троянец-кодировщик: при попытке открыть такое вложение файлы на компьютере жертвы оказываются зашифрованными.

Письма, в поле «отправитель» которых числится «Сбербанк ОнЛ@йн», а в поле «Тема» — «Сообщение об увеличении задолженности», за последние дни получило множество пользователей. В самом сообщении говорится о том, что получатель «превысил максимальную отсрочку платежа», и предлагается ссылка, якобы позволяющая просмотреть статистику.

По ссылке на компьютер жертвы загружается RAR или ZIP-архив, содержащий файл .SCR, либо данный файл в незапакованном виде. При попытке открыть этот файл хранящиеся на жестком диске компьютера документы и изображения оказываются зашифрованными, а на экран выводится сообщение о том, что файлы с расширениями doc, jpg, xls, pdf, rtf, docs, 1cd, dbf подверглись заражению вируса и стали нерабочими, а для их возвращения в исходное состояние нужно написать на почту злоумышеленникам.

По материалам официального пресс-релиза.