Некоторые российские компании недавно пожаловались на атаку Troldesh (Shade) — вируса шифровальщика. Это вредоносное ПО блокирует устройства и требует «выкуп» за восстановление доступа к ним. Как говориться в пресс-релизе Group-IB, проблема все еще актуальна, так как рассылка вируса ведется и в настоящее время.
Письма с Troldesh отправляются злоумышленниками от имени различных авиакомпаний и автодилеров, а также СМИ. Адреса, используемые для этого, поддельные. Текст сообщений обычно содержит просьбу ознакомиться с приложенным документом, в котором, якобы, содержится более подробная информация о заказе. Этот файл представляет собой архив с паролем.
За июнь месяц, сообщают в Group-IB, выявлено более чем 1100 случаев рассылки фишинговых писем на адреса российских пользователей. Всего во втором квартале 2019 года было зафиксировано не менее 6 тысяч таких отправлений. Заместитель руководителя CERT-GIB сообщает, что подобные кампании проводились злоумышленниками и ранее, тогда они преимущественно представлялись сотрудниками банков. Теперь же это делается от имени различных компаний.
Вирус Troldesh присутствует в свободной продаже в так называемом «даркнете». Поэтому он подвергается постоянным модификациям. Впервые его активность была зафиксирована еще в 2015 году, а к концу прошлого, Troldesh вошел в ТОП 3 наиболее часто встречаемых шифровальщиков.
