Mithilfe des Botnetzes Necur verbreitet sich Scarab derzeit über millionenfach verteilte Mails mit ZIP Archiv im Anhang. Bislang sollen als Anhang angebliche Scans verbreitet werden mit dem Betreff "Scanned from Epson" oder "Scanned from Lexmark". Natürlich kann sich dieser Betreff schnell ändern. Nach Ausführung des im ZIP Archiv versteckten VBA Skriptes verschlüsselt dieser Trojaner nicht nur Dateien und gibt Ihnen die Endung*.scarab, sondern löscht perfidersweise auch noch die Windows Schattenkopien, aus denen man evtl. noch Dateien wiederherstellen könnte. Für Botnetz Necur sollen etwa 6 Million Geräte gekapert worden sein, von dem wir wohl noch einige Unannehmlichkeiten zu erwarten haben.