14.03.2016 Новости, БезопасностьВирусная лаборатория ESET предупредила о массовой спам-рассылке, в ходе которой распространяется троян-загрузчик Nemucod. Письма замаскированы под счета, повестки в суд и другие официальные документы. Цель маскировки — заставить пользователей открыть вредоносное вложение — архивированный файл JavaScript. После открытия на компьютер устанавливается троян Nemucod, который в свою очередь загружает в зараженную систему другое вредоносное ПО. «В рамках новой волны распространения Nemucod устанавливает трояны TeslaCrypt и Locky. Они шифруют файлы пользователей и требуют выкуп», — отметил Питер Станцик, евангелист ESET. Интересно, что оба вида вредоносного ПО применяют алгоритм шифрования, аналогичный используемым для защиты онлайн-платежей. По сравнению с январским всплеском активности Nemucod, география его распространения расширилась. На этот раз пострадали пользователи из европейских стран, Северной Америки, Австралии и Японии. В качестве защитных мер ESET рекомендует регулярно выполнять бэкапы, игнорировать письма от незнакомых отправителей, а также использовать антивирусное ПО с технологией распознавания ранее неизвестных угроз. Решения ESET NOD32 детектируют вредоносное ...
читать далее.
