Понеділок день важкий ... (с) ... але з інтернетів.

Виробниче підприємство, ранок понеділка, дзвінок секретарю:

М: Доброго дня, я з ТОВ Ромашка, у мене питання по акту звірки,
М: підкажіть телефон вашої бухгалтерії або переведіть.
З: Перемикаю.

Бухгалтерія

М: Доброго дня, я Іванов Сергій Юрійович, з податкової інспекції,
М: ми вирішили провести у вас виїзну перевірку 20 серпня.
Бух: Але у нас вже була перевірка 3 місяці тому.
М: Це позачергова. Продиктуйте адреса електронної пошти,
М: відправлю вам інформацію, які документи потрібно
М: підготувати та надати.
Бух: Може переключити вас на головбуха?
М: Давайте не будемо витрачати ваш і мій час,
М: продиктуйте адресу, я відправлю інформацію,
М: а якщо щось не зрозуміло ви потім нам передзвоніть.
М: Телефон ви знаєте, він є на нашому сайті.
Бух: Добре, xxxxx@xxxx.ru
М: Не вішайте трубку, зараз відправлю вам лист.
Бух: Ок
М: Прийшов лист?
Бух: Так
М: Там посилання в кінці, тисніть.
Бух: Натиснула, нічого не відбувається.
Бух: А ось бачу архів і в ньому файл. Щось файл не відкривається,
Бух: натиснула і нічого.
М: Напевно у вас не встановлена ​​якась програма,
М: перешліть лист колегам нехай вони спробують відкрити.
М: Якщо будуть якісь питання, телефонуйте, телефон на нашому сайті.
М: Всього доброго.

Бухгалтерія, 5-ю хвилинами пізніше.

Бух: Оль, мені зараз з податкової дзвонили, сказали буде перевірка,
Бух: прислали листа зі списком необхідних документів,
Бух: але щось не відкривається.
Бух: Спробуй у себе відкрити, я тобі відправила.
Оля: Натиснула, нічого не відбувається. Може відправити Наташі?

Секретар, через 10 хвилин, дзвінок.

М: Доброго дня, а у вас є відділ постачання?
С: Так, що ви хотіли?
М: Я генеральний директор ТОВ Ромашка, ми нова молода фірма,
М: хочемо з вами співпрацювати. Переведіть будь ласка.
З: Перемикаю

постачання:

М: Доброго дня, я Іванов Сергій Юрійович з ТОВ Ромашка,
М: ми нова молода фірма, дуже хочемо з вами співпрацювати.
М: У нас широкий вибір комплектуючих та матеріалів
М: за дуже низькими цінами. Давайте адресу вашої електронкою,
М: пришлю каталог.
Співр: yyyy@xxxx.ru
М: Зачекайте, не вішайте трубку, зараз відправлю вам лист.
М: Відправив, прийшло?
Співр: Так, бачу.
М: Там є посилання, відкрийте, там архів, а в ньому каталог.
Співр: Скачал, відкрив, але нічого не бачу.
М: Поробуйте ще раз
Співр: Клацнув ще раз, нічого не відбувається
М: Напевно у вас не встановлена ​​якась програма,
М: спробуйте переслати колегам і відкрити у них.
М: Сподіваюся на взаємовигідне співробітництво, всього доброго.

Сисадмін, через 30 хвилин.

Дзвінок з бухгалтерії:
Бух: У мене перестали відкриватися документи, у Олі і Наташі теж.
Бух: Знову ви там щось робите, а нам терміново працювати треба.
Адмін: Розкажіть докладніше що трапилося і що ви робили перед цим.
Бух: Нічого не робила, працювала як зазвичай.
Бух: Ось зараз потрібен документ, а він не відкривається.
Бух: перезавантажити комп'ютер, думала допоможе, але немає.
Бух: І пошта не працює, нам з податкової важливий
Бух: документ прислали, не можемо відкрити.
Бух: Якщо через 5 хвилин не запрацює, я буду скаржитися,
Бух: за що вам тільки гроші платять (кидає трубку).

Дзвінок з постачання:
Співр: Договір не відкривається, а 10 хвилин тому все працювало.
Адмін: Розкажіть що ви робили перед цим.
Співр: Намагався відкрити каталог, надісланий поштою.

Як ви вже напевно здогадалися, це троян. Троян-шіфровщікі, що представляє собою скрипт з подвійним розширенням в архіві:
Документи для податкової перевірки (і ще купа букв і пробілів) .doc.js
Каталог (купа пропусків) .doc.js

Скрипт викачує з інтернету утиліту для шифрування, знаходить і шифрує всі доступні файли по масці doc, xls, ppt, docx, xlsx, jpg і т.д.
Далі на робочому столі залишає файл з інструкціями. І e-mail вимагачів (на gmail.com) для переговорів про викуп ключа дешифрування.

В результаті шифровані документи були вилучені і відновлені з резервної копії, шкоди немає.
Троян вобщем-то не новий, його варіації гуляють в мережі не один рік, а ось спосіб поширення здивував.