Ricatto Trojan Scarab massicciamente distribuito tramite botnet

Le e-mail inviate tramite la botnet utilizzano l'oggetto "Scansionato da {diverse marche di stampanti utilizzate qui}". In allegato è presente un file zip contenente un downloader di script VB. Con questo, il ransomware Scarab, noto da giugno, viene caricato sul computer e inizia il processo di crittografia.

I file crittografati ottengono l'estensione ".[suupport@protonmail.com].scarab". Il messaggio di riscatto intitolato "SE VUOI RIAVVERE TUTTI I TUOI FILE, PER FAVORE LEGGI QUESTO.TXT" viene rilasciato su ogni directory compromessa. Non viene menzionato un importo esatto del riscatto, questo dovrebbe essere maggiore, più a lungo l'utente interessato impiega il tempo per contattare i ricattatori. Scarab elimina anche le copie shadow esistenti e il proprio originale alla fine del processo di crittografia.

Poiché non sono ancora disponibili strumenti di decrittazione Scarab, l'unico modo per salvarne i dati è ripristinarli da copie di backup non archiviate sul computer infetto. Con una strategia di sicurezza ben ponderata, che ovviamente include anche backup regolari di tutti i dati importanti, puoi tranquillamente criticare i ricattatori.