26 апреля 2012 года
В течение последних суток в службу технической поддержки компании «Доктор Веб» участились обращения проживающих в западноевропейских странах пользователей (в основном, жителей Германии), получивших по электронной почте сообщения спам-рассылки с заголовком, включающим имя адресата и следующим содержанием:
Sehr geehrte(r) Ute Lautensack,
Sie haben sich f?r unseren Mail Upgrade eingetragen und wir freuen uns Sie als unseren frischen Teilnehmer zu begr?ssen Sie k?nnen jetzt bis zu 500 Mitteilungen pro Monat frei versenden und Ihr Speicherplatz erh?ht sich um 5 Gb.
433,29 Euro f?r Registration werden Ihnen pro 12 Monate im Vorraus von Ihrem Bankkonto abgeschrieben. Entnehmen Sie die Rechnungsdaten bitte dem Anhang, dort finden Sie auch die Erl?uterung f?r Ihre 2 Wochen K?ndigungsfrist.
Mit freudlichen Gr?ssen
Ihr Kundenservice
Во вложениях были замечены архивы с именами Abrechnung или Rechnung. После запуска содержащейся в таком вложении программы файлы на компьютере становятся зашифрованными.
Компания «Доктор Веб» предупреждает: ни в коем случае не открывайте вложений в подобных сообщениях электронной почты! Если же вы все-таки стали жертвой этого троянца, во избежание потери ценной информации воспользуйтесь следующими рекомендациями: