В России распространяется вирус шифровальщик, который за разблокировку операционной системы требует выкуп.
Group-IB заявляет, что вирус под названием Troldesh распространяется по предприятиям. Его отправляют в электронных письмах от «Рольф», «Полярные авиалинии» и даже РБК.
Рассылка фишинговых писем до сих пор активна, и в них содержится запароленный архив, который просят открыть для ознакомления с заказом.
С начала года было зафиксировано свыше шести тысяч фишинговых писем с вложенным в них вирусом шифровальщиком.
Специалисты отметили, что Troldesh сдается в аренду на сайтах даркнета, причем опасную программу постоянно дорабатывают и усовершенствуют.
Сейчас Troldesh считается одним из самых опасных вирусов-шифровальщиков.