Компания Mimecast Threat Labs отразила в своем отчете информацию о вирусе GandCrab. Вирус распространяется через фишинговые письма. Тема писем – любовная, например «Мое любовное письмо к тебе».
В теле письма лишь символ «*», а во вложении ZIP-архив с таким же «любовным» именем. При открытии архива появляется окно с выбором языка, на котором отобразится любовное письмо. После выбора языка появляется сообщение о том, что устройство зашифровано и для дешифровки нужно отправить мошенникам биткоины (каждые 7 дней сумма удваивается). GandCrab – типичный вирус-вымогатель.
Интересно, что вирус не атакует жителей России. При обнаружении русской раскладки клавиатуры, шифрование устройства не производится. Можно предположить, что корни вируса, могут быть российскими.