Отмечается, что вирус маскировался в электронных письмах от якобы коммуникационной компании Telia и почтовой службы Postnord.
Вирус-вымогатель, отправляемый по электронной почте анонимными хакерами с ложных адресов шведских компаний «Телиа» и «Постнорд» имеет русские корни. Когда человек нажимал на ссылку, то компьютер оказывался заблокировался, а хакеры вымогали определенную сумму для его разблокировки.
Шведские корреспонденты обвинили русских хакеров в рассылке вируса-вымогателя, сообщается на сайте шведского канала CBT.
О каком именно вирусе речь идет и когда осуществлялась рассылка заявлений с ним, не уточняется. Указан только тот факт, что в Швеции вирус получили не менее 1,5 млн пользователей интернета. Авторы публикации утверждают, что в Швеции вирус разослали по 1,6 млн электронных адресов, а всего хакерская атака прошла в 31 стране, в том числе в Австралии, Польше, Испании, Италии, Турции и Индии. При шифровании вируса хакеры требуют выкуп от четырех до 6-ти тыс. крон в криптовалюте.
В качестве подтверждений репортеры шведского канала приводят написанные на русском комментарии о зараженных компьютерах и заработанных суммах, а также, что IP адрес «управляется с подключения в центре Санкт-Петербурга». Сотрудникам прессы и профессионалам удалось пробраться в сеть вымогателей и посмотреть, с кем они переписывались.
Корреспонденты якобы получили подтверждения того, что вирус рассылается из РФ. Последний, правда, отказался выдать шведам имена предполагаемых мошенников – так как сервер, который удалось взломать, перестал работать весной 2017-го.
Комментировать