IT-служба компанії ЛІГА:ЗАКОН повідомляє, що з 12 вересня в світі йде атака нового вірусу шифрувальника - Troldesh Ransomware.
Результат зараження - шифрування всіх призначених для користувача файлів і вимога викупу ключа розшифровки.
Основні ознаки атаки в Україні такі:
1. Приходять листи від відомих вам одержувачів, теми яких містять фрази «ЗВIТ ПЛЮС», «інформація 1438232», «платіжна інформація 9/12/2018».
2. В тілі листа є посилання, яке називається ДЕТАЛІ ВАШОГО ПЛАТЕЖУ.
3. Всередині самого листа іноді зустрічаються вкладення, з розширенням файлу SCR або ZIP.
4. Саме зараження відбувається через перехід за виділеним посиланням або при відкритті вкладення.
5. Шифрування файлів починається через 15-20 хвилин після зараження.
Рекомендації залишаються незмінними:
- дуже уважно ставтеся до вхідних листів, навіть якщо вони приходять від відомих вам відправників;
- при наявності найменших підозр, не відкривайте вкладень, файлів, не переходьте за посиланнями. Зв'яжіться з відправником і переконайтеся, що лист дійсно було відправлено ім.
