В интернете появилась массовая вредоносная рассылка писем с программой, которая шифрует файлы пользователей и вымогает деньги для возврата этих данных. Об этом в понедельник сообщили в компании «Лаборатория Касперского».

По данным компании, такого рода письма были оформлены как уведомления от лица представителя крупного российского банка. Организация якобы извещала получателя о том, что ранее на его имя с помощью сервиса онлайн-банкинга был оформлен кредит на крупную сумму, а к настоящему времени по этому кредиту образовалась большая просроченная задолженность. После этого «представитель банка» запугивал пользователя тем, что в отношении него уже составлен судебный иск. Чтобы ознакомиться с его подробностями, необходимо было открыть приложенный к письму документ.

«Рассылаемые в таких письмах файлы представляли собой zip-архивы. Никаких деталей о кредите или судебном иске документы, конечно же, не содержали. Но открыв их, доверчивый пользователь загружал на свой компьютер вредоносную программу, основной целью которой является шифрование личных файлов пользователя и последующее вымогательство денег за возращение доступа к ценным данными», — пояснили в компании, добавив, что в zip-архиве «прятался» шифровальщик-вымогатель, известный как Trojan-Ransom.BAT.Scatter или VaultCrypt.

Как отметили в «Лаборатории Касперского», число атак с использованием программ-шифровальщиков в последнее время стало активно расти. По итогам II квартала компания заблокировала около 65 тыс. попыток проникновения шифровальщиков в компьютеры пользователей. Этот показатель более чем вдвое больше, чем кварталом ранее, когда количество попыток подобных атак едва превысило 27 тыс.