В России активизировался вирус-вымогатель Troldesh
Специалисты отметили, что вредоносная рассылка приходила от имени автодилеров KIA и «Рольф», авиакомпании «Полярные авиалинии», портала «Новосибирск-online» и сайта РБК. Письма от имени сотрудников компаний содержат прикрепленный запароленный архив. В нем якобы содержатся подробные сведения о «заказе». В Group-IB заметили, что все адреса отправителей поддельные. К реальным компаниям они отношения не имеют.
