Uma nova versão do ransomware scarab atinge 12 milhões de usuários

Ao longo deste ano, falamos em muitas ocasiões sobre ransomware. Agora, uma nova versão do ransomware Scarab acaba de ser descoberta e está sendo distribuída em todo o mundo através de uma campanha massiva de spam. Esta campanha está sendo promovida pela botnet chamada Necurs. Até agora, diz-se que já atingiu 12 milhões de usuários.

Uma nova versão do ransomware Scarab atinge 12 milhões de usuários

Esse botnet Necurs já foi usado em outras campanhas para lançar programas maliciosos como Locky, Trickbot ou Dridez. A atual campanha de spam começou há algumas horas e parece ainda estar ativa, de acordo com especialistas em segurança. O grande volume, com 12, 5 milhões de e-mails maliciosos enviados, surpreendeu muitos.

Escaravelho ransomware

Parece que os negócios da Necurs estão funcionando perfeitamente, pois estão extremamente ocupados nas últimas semanas. O Necurs botnet é o maior provedor de spam que podemos encontrar. Geralmente, tem entre 5 e 6 milhões de hosts infectados todos os meses. É responsável pelas maiores campanhas de spam e malware do mundo. Agora, ele é responsável pelo lançamento do Scarab.

É uma nova variante de um ransomware que já foi detectada em junho passado. Desta vez, as mensagens contêm imagens supostamente digitalizadas para os usuários abrirem o arquivo. Mas o que acontece quando você os abre é que eles o infectam com o Scarab.

Os emails contêm um arquivo 72zip com um script do Visual Basic, semelhante ao usado na campanha de malware Locky em setembro. Portanto, se você receber uma mensagem desconhecida ou que não toque uma campainha, não a abra, muito menos abra os arquivos anexados.