На счет прикрепленных файлов (вложений) многие уже в курсе, в том числе и большинство антивирусов, теперь новая фича - ссылка на зараженный файл...
- Для мобильных приложений пример здесь https://hi-tech.mail.ru/news/sms-virus/?frommail=1
- Для ОС, пример из личной практики (от моих клиентов) : письмо от ростелекома "Акт за август можете скачать по ссылке", ссылка в облако, через два часа на компьютере и доступной шаре всё что можно зашифровано и на экране картинка куда писать и договариваться.

vmag,

блин, сорри, хотел на лестницу....

Akina,

Раньше облаков не было и можно было по ссылке догадаться, что это не то, а сейчас тот же ростелеком начал выкладывать документы в облако и народ жмет незадумываясь...

DecabristА у нас в конторе влетели. Один комп со всей информацией по работе, различной документацией зашифрован, как расшифровать теперь не знаем. Обращаться по предоставленному адресу не собираемся.

Обращаться к авторам-шифровальщикам ни в коем случае не рекомендуется, какими бы не были потери, ибо в этом случае мы финансируем их дальнейшую деятельность... С другой стороны, никто другой помочь не сможет, неделю назад по просьбе трудящихся, попробовал связаться и с теми и с этими:
- официальный касперский принял и ссылку на вирус и зашифрованные вырусом файлы, через три дня был такой ответ: спасибо за тело вируса, с завтрашнего дня это вредоносное ПО будет включено в сигнатуры угроз, алгоритм шифрования стойкий, в настоящее время файлы расшифровать нет возможности, как только она появится - мы вам сообщим дополнительно (думаю можно не ждать ибо в личном кабинете касперского заявка, по которой нет движений в течение месяца считается автоматически исполненной).
- хозяева вируса после контакта с ними изошли на пену после первого же им письма: - мы включаем счетчик..., с каждым днем будет все дороже... сегодня еще по 3 000 р. за файл, завтра уже будет по 5 000, ну и естественно тут же были посланы на все 4 стороны...
Пока самые действенные меры для организаций (из практики) следующие (в основном касается админов):
1. Разъяснительная работа среди юзеров:
- все левые письма не касающиеся работы - на работе удалять не открывая.
- перед открытием писем от контрагентов смотреть обратный адрес, например ivanov47@100pisem.net не может быть адресом ростелекома.
- открывать вложения можно только определенных форматов (ворд, эксель, pdf)
- от открытия ссылок в облака и т.д. лучше отказаться вообще.
2. Хранение или сбор всех важных документов на общем сервере.
3. Отдельный сервер резервного копирования.
Пункт 3 самый важный - должен быть отдельный комп не видимый в сети и не подключенный к интернету,
но которому доступна вся шара и он эту шару каждый день собирает и архивирует к себе на локальные диски, таким образом, если будет зашифрована вообще вся шара и все компы юзеров и общий сервер, то во вчерашней (или более ранней копии на сервере резервного копирования) будут нормальные файлы.

Если кто-то предложит лучший вариант (для организаций), говорю заранее спасибо, мысли про то, что мы все тут умные, а вокруг нас одна темнота - лишние - и так понятно, что среди 100 обще статистических юзеров, только единицы не наступят на эти грабли...