Международной компанией Group-IB был зафиксирован вирус-шифровальщик, способный производить криптовалюту, а также генерировать трафик на веб-сайты для увеличения посещаемости и доходов от онлайн-рекламы, передает РИА Новости.
Вирус Troldesh был зафиксирован еще в 2015 году, однако со временем был модифицирован.
Письма с вирусом отправляются якобы с почтовых ящиков авиакомпаний (например, "Полярных авиалиний"), автодилеров ("Рольф") и от СМИ (РБК, "Новосибирск-online"). При этом адреса отправителей всех писем подделаны и не имеют к реальным компаниям никакого отношения.
Масштаб атак с использованием Troldesh только в текущем квартале стал почти в 2,5 раза больше, чем за весь 2018 год. На июнь пришелся новый пик активности вируса-шифровальщик.
Также по теме:
Актуально