Вирусная лаборатория ESET предупредила о массовой спам-рассылке, в ходе которой распространяется троян-загрузчик Nemucod.
Письма замаскированы под счета, повестки в суд и другие официальные документы. Цель маскировки — заставить пользователей открыть вредоносное вложение — архивированный файл JavaScript. После открытия на компьютер устанавливается троян Nemucod, который в свою очередь загружает в зараженную систему другое вредоносное ПО.
«В рамках новой волны распространения Nemucod устанавливает трояны TeslaCrypt и Locky. Они шифруют файлы пользователей и требуют выкуп», — отметил Питер Станцик, евангелист ESET. Интересно, что оба вида вредоносного ПО применяют алгоритм шифрования, аналогичный используемым для защиты онлайн-платежей.
По сравнению с январским всплеском активности Nemucod, география его распространения расширилась. На этот раз пострадали пользователи из европейских стран, Северной Америки, Австралии и Японии.
В качестве защитных мер ESET рекомендует регулярно выполнять бэкапы, игнорировать письма от незнакомых отправителей, а также использовать антивирусное ПО с технологией распознавания ранее неизвестных угроз.
Решения ESET NOD32 детектируют вредоносное вложение спам-рассылки как JS/TrojanDownloader.Nemucod.
