Об этом сообщает международная компания Group-IB, которая специализируется на предотвращении мошенничеств и киберпреступлений с использованием высоких технологий.
Хакеры рассылают письма якобы с почтовых ящиков крупных авиакомпаний, СМИ и автодилеров.
При открытии зараженного послания вирус начинает шифровать файлы на устройстве пользователя. За восстановление доступа к информации злоумышленники требуют вознаграждение.
Вирус также майнит криптовалюту и генерирует трафик на сайты для увеличения посещаемости и доходов от онлайн-рекламы, передает РБК.