Scarab ransomware เวอร์ชั่นใหม่มีผู้ใช้ถึง 12 ล้านคน

ตลอดปีนี้เราได้พูดหลายครั้งเกี่ยวกับ ransomware ตอนนี้ Scarab ransomware เวอร์ชั่นใหม่ เพิ่งถูกค้นพบและเผยแพร่ไปทั่วโลกผ่านทาง แคมเปญสแปมขนาดใหญ่ แคมเปญนี้กำลังได้รับการโปรโมตโดย botnet ชื่อ Necurs จนถึงตอนนี้ก็มี ผู้ใช้ ถึง 12 ล้านคน แล้ว

Scarab ransomware เวอร์ชั่นใหม่มีผู้ใช้ถึง 12 ล้านคน

บอทเน็ต Necurs นี้ถูกนำไปใช้ในแคมเปญอื่นเพื่อเปิดโปรแกรมที่เป็นอันตรายเช่น Locky, Trickbot หรือ Dridez แคมเปญสแปมปัจจุบันเริ่มต้นเมื่อไม่กี่ชั่วโมงที่ผ่านมาและดูเหมือนว่าจะยังคงใช้งานได้ตามผู้เชี่ยวชาญด้านความปลอดภัย จำนวนที่มากขึ้นของการส่ง อีเมลที่เป็น อันตรายถึง 12.5 ล้านฉบับ ทำให้หลายคนประหลาดใจ

Scarab ransomware

ดังนั้นดูเหมือนว่า ธุรกิจของ Necurs ทำงานได้อย่างสมบูรณ์ เพราะ ยุ่ง มากในช่วงสองสามสัปดาห์ที่ผ่านมา Necurs botnet เป็นผู้ให้บริการสแปมที่ใหญ่ที่สุด ที่เราสามารถหาได้ โดยทั่วไปจะมี โฮสต์ที่ติดเชื้อ ระหว่าง 5 ถึง 6 ล้าน คนทุกเดือน เป็นผู้รับผิดชอบแคมเปญสแปมและมัลแวร์ที่ใหญ่ที่สุดในโลก ตอนนี้เขามีหน้าที่รับผิดชอบในการปล่อยแมลงปีกแข็ง

เป็นตัวแปรใหม่ของ ransomware ที่ตรวจพบแล้วเมื่อเดือนมิถุนายน ในครั้งนี้ข้อความมีรูปภาพที่สแกนที่คาดคะเนสำหรับผู้ใช้ในการเปิดไฟล์ แต่จะเกิดอะไรขึ้นเมื่อคุณเปิดพวกมันคือพวกมัน ติดเชื้อ Scarab

อีเมลประกอบด้วยไฟล์ 72zip ที่มีสคริปต์ Visual Basic ซึ่งคล้ายกับไฟล์ที่ใช้ในแคมเปญมัลแวร์ Locky ในเดือนกันยายน ดังนั้นหากคุณได้รับข้อความที่ไม่รู้จักหรือข้อความที่ไม่ส่งเสียงกริ่งห้ามเปิดข้อความดังกล่าวให้เปิดไฟล์ที่แนบมาน้อยกว่ามาก