Очередной троян SyncCrypt применяет картинки для заражения компьютеров. Все компоненты вируса располагаются в зашифрованном виде PNG-файловю.     

    Троян способен распространяться совместно со спамом, в письмах в формате WSF, которые показываются как судебные указания. Если пользователь загружает файл, внедренный в него javascript качает с разных адресов изображения, кажущиеся совсем обычными, з которых извлекается опасный вирус.   

    Без скрипта такая система не функционирует, поэтому, если просто осуществить попытку открыть данные файлы по прямой ссылке, то вредоносные элементы останутся закрытыми.   

    Хакеры просят 430 американских долларов за расшифровку файлов, помимо этого требуется выслать им файл ключа. Метод продвижения вымогателя оказался очень качественным, он позволяет избегать нахождения антивирусными приложениями. Лишь один из 58 антивирусов способен обнаружить вирусы во время анализа.

Источник: vladtime