Кибермошенники используют опасный шифровальщик Locky, говорится в сообщении антивирусной лаборатории Zillya. Заражение компьютера происходит в два этапа:
1. Рассылка сообщений с прикрепленным изображением формата SVG, после открытия которого пользователь переходит на сайт, который напоминает внешним видом YouTube.
2. Непосредственное заражение устройства происходит при установке приложения, необходимого для просмотра видео на сайте. Если приложение будет установлено, злоумышленники получат контроль над аккаунтом жертвы в Facebook и продолжит рассылать зараженные сообщения по контактам пользователя.
Шифровальщик Locky, который использовался при атаках на медучреждения США, способен зашифровать файлы практически всех популярных расширений.
Таким образом, под угрозой оказываются все текстовые документы, картинки, фотографии, видео, аудио файлы. После того как шифрование завершится, вирус требует выкуп в размере от 200 до 1000 долларов.
Будьте внимательны, чтобы не заразить устройство, не устанавливайте никаких неизвестных приложений с сайтов, вызывающих сомнение, и не открывайте странные картинки от своих друзей, если их прислали без всякого комментария.
Подготовила Петрушенко Ирина