Россиян предупредили о замаскированной под письма вирусной атаке

На российские компании зафиксирована атака вируса-вымогателя Troldesh. Мошенники рассылают вирусные письма от лица известных авиакомпаний, автодилеров и СМИ. Об этом пишет РБК со ссылкой на международную компанию Group-IB, которая специализируется на предотвращении и расследовании киберпреступлений и мошенничеств с использованием высоких технологий.

Согласно сообщению компании, в июне 2019 года было обнаружено более 1,1 тысячи таких писем с вирусом. Чаще всего письма-вирусы приходят от таких крупных компаний как автодилеры KIA, «Рольф», авиакомпании «Полярные авиалинии», среди СМИ – РБК и «Новосибирск-online».

Как работает вирус?

Открывая письмо на устройстве, вирус шифрует файлы пользователя и требует у него выкуп, чтобы восстановить доступ к информации. По последним данным, вирус «научился» майнить криптовалюту и генерировать трафик на веб-сайты для увеличения посещаемости и доходов от онлайн-рекламы.

Что из себя представляет письмо-вирус?

На почтовый адрес пользователя приходит письмо от имени сотрудников перечисленных выше компаний с просьбой открыть архивный файл, в котором содержатся подробности «заказа».