Вредоносный спам от имени Сбербанка получил широкое распространение

Компания «Доктор Веб» сообщила о массовом распространении
вредоносного спама: пользователю приходят сообщения, якобы отправленные
Сбербанком. Письма содержат ссылку на архив, в котором скрывается
троянец-кодировщик: при попытке открыть такое вложение файлы на
компьютере жертвы оказываются зашифрованными.

Письма, в поле
«отправитель» которых числится «Сбербанк ОнЛ@йн», а в поле «Тема» —
«Сообщение об увеличении задолженности», за последние дни получило
множество пользователей. В самом сообщении говорится о том, что
получатель «превысил максимальную отсрочку платежа», и предлагается
ссылка, якобы позволяющая просмотреть статистику.





По ссылке на компьютер жертвы загружается RAR или ZIP-архив,
содержащий файл .SCR, либо данный файл в незапакованном виде. При
попытке открыть этот файл хранящиеся на жестком диске компьютера
документы и изображения оказываются зашифрованными, а на экран выводится
соответствующее сообщение:



Если файлы уже зашифрованы троянцем, специалисты рекомендуют сделать следующее:

• отправьте заявление в территориальный отдел полиции по факту данного преступления. С образцом заявления можно ознакомиться здесь;
  
• ни в коем случае не пытайтесь переустановить операционную систему;
  
• не удаляйте никаких файлов на вашем компьютере;
  
• не пытайтесь восстановить зашифрованные файлы самостоятельно.
  

Источник:

• news.drweb.com