«Лаборатория Касперского» предупредила о новых атаках шифровальщика Scatter, различные модификации которого эксперты регистрировали на протяжении всего 2015 года. Жертвами зловреда становятся российские компании, работающие в сегменте среднего и малого бизнеса. Новая волна активного распространения троянца началась 11 января.
Злоумышленники действуют по отработанной схеме: сотрудник компании получает письмо, якобы отправленное представителем партнерской фирмы. В письме содержится информация о том, что при переезде были утеряны некие документы, касающиеся совместных операций, и просьба выслать их копии, а также троянец Scatter. При этом нигде в сообщении не упоминается название фирмы-отправителя.
В случае успешного заражения жертве предлагается заплатить за расшифровку файлов выкуп в биткоинах. При этом вымогатели предлагают пострадавшему бесплатно расшифровать три файла, но не любые, а те, которые кажутся злоумышленникам недостаточно важными.
Особенностью шифровальщика Scatter является наличие онлайн-чата для связи с представителем вымогателей. Чат находится на странице, где указаны количество зашифрованных файлов и условия выкупа. Интересно, что зловред отказывается работать, если видит, что в системе присутствуют решения «Лаборатории Касперского».
«Крайне важно понимать, что уплата выкупа не гарантирует расшифровку файлов, но точно станет причиной дальнейшего развития и распространения троянцев. Единственное разумное решение в случае столкновения с кибермошенниками — это обратиться в правоохранительные органы. Сотрудникам всех небольших компаний следует быть внимательнее, чтобы не допустить заражения системы. Внимательно проверяйте, от кого вы получаете письма, и ни в коем случае не открывайте вложения, если не уверены в том, что отправитель вам знаком, ведь это может привести к безвозвратной потере ценных документов», — посоветовал Федор Синицын, старший антивирусный аналитик «Лаборатории Касперского».
