Массовое распространение вредоносного спама зафиксировано через письма, которые отправляют от имени Сбербанка.
Получателям дают ссылку на архив, в котором скрывается троянец-кодировщик. Если человек пытается открыть такое вложение файлы на компьютере жертвы оказываются зашифрованными.
В поле «отправитель» числится «Сбербанк ОнЛ@йн», а в поле «Тема» — «Сообщение об увеличении задолженности».
От рук злоумышленников уже пострадало множество пользователей. В самом сообщении говорится о том, что получатель «превысил максимальную отсрочку платежа», и предлагается ссылка, якобы позволяющая просмотреть статистику.
Данная вредоносная программа успешно детектируется и удаляется антивирусным ПО. Если же файлы уже зашифрованы троянцем, специалисты советуют:
— отправьте заявление в территориальный отдел полиции по факту данного преступления. С образцом заявления можно ознакомиться здесь: http://forum.drweb.com/index.php?showtopic=282975
— ни в коем случае не пытайтесь переустановить операционную систему;
— не удаляйте никаких файлов на вашем компьютере;
— не пытайтесь восстановить зашифрованные файлы самостоятельно;
— обратитесь в службу технической поддержки (создав тикет в категории «Запрос на лечение». Эта услуга бесплатна у «Доктор Веб»);
— к тикету приложите зашифрованный троянцем файл;
— дождитесь ответа вирусного аналитика. В связи с большим количеством запросов это может занять некоторое время.