Pozor na e-maily s přílohou, která vypadá jako oskenovaný soubor z tiskárny

Po internetu se šíří nová vlna podvodných e-mailů přesvědčivě se tvářících jako oskenovaný soubor poslaný tiskárnou.

Zprávy obsahují přílohu s příponou .rar. V archívu je zabalený .vbs skript, který již poté dokáže napáchat škodu. Dle některých výzkumníků se s největší pravděpodobností jedná o novou variantu ransomwaru Locky, který šifruje soubory oběti a přidává jim následně příponu .lukitus, upozornil Národní bezpečnostní tým CSIRT.CZ s tím, že zachycený vzorek je v současnosti úspěšně detekován pouze některými antiviry.

Autor: CSIRT.CZ