Locky ransomware poslal 23 milionům uživatelů v nové kampani

Před pár týdny jsme vám řekli o návratu Locky ransomware. Navzdory skutečnosti, že mnozí to považovali za mrtvé, se ransomware vrací a dělá tak s větší silou než kdy předtím. Nyní byla spuštěna rozsáhlá e-mailová kampaň.

Locky ransomware poslal 23 milionům uživatelů v nové kampani

Díky této kampani byl ransomware odeslán přibližně 23 milionům uživatelů po celém světě. Dvě bezpečnostní společnosti objevily dvě masivní kampaně. Každý z nich rozšířil variantu, ale oba mají Locky ransomware společného.

Locky ransomware

AppRiver objevil kampaň, která poslala více než 23 milionů zpráv s Locky ransomware ve svém obsahu za pouhých 24 hodin. To bylo 28. srpna a podle údajů společnosti byly všechny tyto zprávy odeslány ve Spojených státech. Jedná se tedy o jednu z největších kampaní s ransomwarem, které jsme od WannaCry viděli. Zatímco v zemích jako Vietnam, Turecko nebo Mexiko byla odeslána další kampaň.

V tomto případě byly zaslané e-maily poměrně nepřesné a zprávy uváděly, že dotyčný dokument musí být vytištěn. Všichni obsahovali připojený soubor ZIP, který uvnitř obsahoval soubor VBS. Pokud uživatel stáhne tento soubor, je to okamžik, kdy se Locky podaří proklouznout na zařízení a je unesen.

Obecně se požaduje 0, 5 až 1 bitcoin jako výkupné pro dešifrování souborů. Kampaň může celosvětově expandovat. Proto se uživatelům doporučuje, aby přijali obvyklá bezpečnostní opatření. Neotevírejte žádné zprávy z neznámých adres, mnohem méně otevřených příloh. Locky je zpět.