Ang isang bagong bersyon ng scarab ransomware ay umaabot sa 12 milyong mga gumagamit

Sa buong taon na ito ay nagsalita kami sa maraming okasyon tungkol sa ransomware. Ngayon, isang bagong bersyon ng Scarab ransomware ay natuklasan lamang at ipinamamahagi sa buong mundo sa pamamagitan ng isang napakalaking kampanya ng spam. Ang kampanyang ito ay isinusulong ng botnet na tinatawag na Necurs. Sa ngayon masasabing umabot na sa 12 milyong mga gumagamit.

Ang isang bagong bersyon ng Scarab ransomware ay umaabot sa 12 milyong mga gumagamit

Ang botikang Necurs na ito ay ginamit sa iba pang mga kampanya upang ilunsad ang mga nakakahamak na programa tulad ng Locky, Trickbot o Dridez. Ang kasalukuyang kampanya ng spam ay nagsimula ng ilang oras na ang nakakaraan at lumilitaw na aktibo pa rin ayon sa mga eksperto sa seguridad. Ang dami ng dami nito, na may 12.5 milyong nakakahamak na emails na ipinadala, ay nagulat ng marami.

Scarab ransomware

Kaya tila ang negosyo ng Necurs ay gumagana nang perpekto, dahil ito ay naging sobrang abala sa mga nakaraang ilang linggo. Ang Necurs botnet ay ang pinakamalaking spam provider na maaari nating matagpuan. Sa pangkalahatan ay may pagitan ng 5 at 6 milyong nahahawang host bawat buwan. Ito ay responsable para sa pinakamalaking mga kampanya ng spam at malware sa buong mundo. Ngayon, siya ay responsable para sa paglulunsad ng Scarab.

Ito ay isang bagong variant ng isang ransomware na natagpuan noong nakaraang Hunyo. Sa oras na ito, ang mga mensahe ay naglalaman ng mga imahe na na-scan para sa mga gumagamit upang buksan ang file. Ngunit ang mangyayari kapag binuksan mo ang mga ito ay mahawahan ka nila sa Scarab.

Ang mga email ay naglalaman ng isang 72zip file na may script ng Visual Basic, na katulad ng sa ginamit sa kampanya ng Locky malware noong Setyembre. Samakatuwid, kung nakatanggap ka ng isang hindi kilalang mensahe o isa na hindi nag-ring ng isang kampanilya, huwag buksan ito, mas gaanong buksan ang nakalakip na mga file.