|
Читайте также: |
C начала марта 2014 года значительно увеличилось количество случаев потери информации из-за невнимательности пользователей и повышенной хитровывернутости вымогателей.
Типичная схема подобной неприятности приводится ниже.
На почту приходит письмо от абстрактного Иван Иваныча с темой «уведомление о задолженности», «повестка в суд», «решение службы судебных приставов» и т.п. с почтового ящика общественного почтового сервера или любого другого, не относящегося явно к теме письма. В данном случае письмо пришло с mail.ru от Ангелины Владимировны (выделенное письмо на рисунке ниже). Нет даже фамилии…
Почтовый адрес, с которого отправлено письмо (angelina.71986 @ mail.ru) не вяжется ни с каким бы то ни было официальным органом или коммерческой организацией, которые в большинстве своем всегда имеют осмысленно поименованные почтовые сервера. Ну, например, письмо с обратным адресом reception@vostok.ru уже говорит само за себя – возможно это секретариат компании Восток.
В этом письме помимо подозрительного адреса отсутствует информация о самой сути вопроса – нет никакого пояснительного текста, только подпись и вложенный файл (архив).
При попытке просмотреть вложение архив был открыт в программе-архиваторе.
Внутри архива – уже на транслите (латинскими символами по-русски) название заархивированного файла с расширением SCR.
Если обратить внимание на столбец тип файла, то там написано – заставка! Если вы не понимаете разницу между расширениями файлов (doc, xls, pdf и т.п.) то тип файла написан по-русски, обращайте на это внимание при открытии архивов!
Пользователя в данном случае ничего не насторожило (заработался, спешил, устал), файл был запушен. На компьютере установлен антивирус Касперского, он полноценно функционирует и отлавливает вирусы и попытки вредоносного воздействия. Но в данном случае не было ни вируса, ни вредоносного воздействия! Была самим пользователем запущенна программа, ничего подозрительного и опасного с точки зрения антивирусной программы так и не произошло. Для тех, кто хочет подробно ознакомиться с описанием подобной программы и ее работы – сюда http://virusinfo.info/showthread.php?t=156694.
Вкратце – при запуске такой программы экран замирает, компьютер как-бы «зависает». При этом на диске вовсю идет поиск и шифрование всех типов документов и изображений. В зависимости от времени вашего терпения до того, как вы перезагрузите компьютер, шифровальщик успеет зашифровать большое количество документов на всех доступных дисках. Скорость работы очень высокая, за несколько минут может быть уничтожена вся информация в виде документов и изображений.
В результате после перезагрузки вы увидите свои документы в таком виде:
Здесь были документы Word-a (расширение файла.doc). Такая картина во всех папках на всех дисках. При этом компьютер в рабочем состоянии, все программы функционируют.
На рабочем столе компьютера может быть создан тестовый файл с инструкциями по «выкупу дешифратора», но как правило это лишь попытка вымогательства.
Внимательнее смотрите в письма, а особенно внимательно работайте с вложенными файлами!
С уважением
и наилучшими пожеланиями,
Технический отдел
Управления ИТ.
Дата добавления: 2015-07-16; просмотров: 112 | Нарушение авторских прав
| <== предыдущая страница | | | следующая страница ==> |
| Это всё вполне реально, только начинать нужно с осознания и понимания сегодняшней ситуации. Только проанализировав прошлое и разобравшись в настоящем, мы сможем построить будущее. | | | Мт – (Vт - Wт ) * j , где |