Компания Доктор Веб предупредила о распространении в Рунете нового зловреда, который шифрует файлы на компьютере и предположительно вымогает деньги у жертв. Рассылается угроза как письмо, якобы отправленное Сбербанком. Послания содержат ссылку на архив, в котором и скрывается троянец-кодировщик.

Как только происходит попытка открыть архив, модуль запускается на исполнение. В письмах в графе «отправитель» указывается «Сбербанк ОнЛ@йн», а в «теме» – «Сообщение об увеличении задолженности». Получателя просят просмотреть свой счет, так как он якобы превысил некую максимальную отсрочку платежа. По словам Доктор Веб, программа успешно детектируется и удаляется ее антивирусным ПО.

Если же файлы уже зашифрованы, компания рекомендует обратиться в службу технической поддержки Доктор Веб, создав тикет в категории «Запрос на лечение». Это бесплатная услуга. Однако компания предупреждает, что в связи с большим количеством запросов получение ответа может занять некоторое время.