Security Alert: News About »Locky«

Der Ransomware-Virus »Locky«, vor dem ich kürzlich schon zwei Mal gewarnt hatte, verändert sein Bild. Seit Freitag handelt es ich bei der Malware um jeweils eine ZIP-Datei, die eine Javascript-Datei enthält. Die ersten Varianten (Wurstfabrik, Winvest) behaupteten in der ZIP-Datei sei eine Rechnung, die neue Variante behauptet es handele sich um ein FAX und die Scanner-Variante behauptet es sei ein Scan. Die Dateiendung spiegelt entweder vor, ein Bild zu sein (.jpg, .gif etc.) oder ist als JavaScript-Datei (.js) gekennzeichnet. Die einfach gehaltene Mail sieht so aus, als wäre sie von einem Multifunktionsgerät und Kopierer mit Mail-Funktion verschicken worden. Als Absenderadresse wird oft die Domain der Mail-Adresse genutzt, an welche die Mail geschickt wurde, z. B. »southlands501@mpiwg-berlin.mpg.de«. Als Betreff wird oft »Scanned Image« genutzt.

Der Trojaner ist zwar momentan immer noch nur für Windows-Rechner gefährlich, dort kann er aber den gesamten Datenbestand (auch im Netz) vernichten. Und es ist sicher nur eine Frage der Zeit, bis auch Mac- oder Linux-Versionen von Locky auftauchen. Dazu ist das Erpressungsgeschäft einfach zu lukrativ. Und es gibt immer noch zu viele Nutzer, die blind auf alles klicken, was sich bewegt. (Mein persönlicher CERT per Email.)

(Kommentieren)