{"id":193169,"date":"2017-08-18T16:54:20","date_gmt":"2017-08-18T14:54:20","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=193169"},"modified":"2022-08-09T16:27:24","modified_gmt":"2022-08-09T14:27:24","slug":"spam-welle-verbreitet-neue-locky-ransomware-version","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/08\/18\/spam-welle-verbreitet-neue-locky-ransomware-version\/","title":{"rendered":"Spam-Welle verbreitet neue Locky-Ransomware-Version"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" title=\"Sicherheit\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" border=\"0\" alt=\"Sicherheit\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"42\" align=\"left\" height=\"51\"\/>Aktuell muss wieder vor einer neuen Variante des Verschl\u00fcsselungstrojaners Locky gewarnt werden. Diese wird \u00fcber eine Spam-Kampagne verteilt.<\/p>\n<p><!--more--><\/p>\n<p>Neue Varianten der Locky-Ransomware tauchen immer wieder auf, bevor sie erneut verschwinden. Jetzt gibt es eine neue Spam-Welle, die sich \u00fcber das Necurs-Botnetz verbreitet und eine neue Variante der Locky Ransomware \u201eDiablo6\" verteilt. Die meldet <a href=\"https:\/\/de.malwarebytes.com\/\" target=\"_blank\" rel=\"noopener\">Malwarebytes<\/a><a name=\"_dx_frag_StartFragment\"><\/a>, die die Kampagne entdeckt haben. <\/p>\n<p><img decoding=\"async\" title=\"Verschl&uuml;sselte Dateien\" alt=\"Verschl&uuml;sselte Dateien\" src=\"https:\/\/web.archive.org\/web\/20210117025042\/https:\/\/blog.malwarebytes.com\/wp-content\/uploads\/2017\/08\/L_files-600x469.png\"\/><\/p>\n<p>(Quelle: Malwarebytes)<\/p>\n<p>Die neue Variante von Locky ist seit letzter Woche aktiv und verschl\u00fcsselt mit einer neuen Dateierweiterung <em>.diablo6<\/em> oder <em>.lukitus<\/em>. Locky verbreitet sich Ransomware-typisch mit der Hilfe von Spam-Emails, die Dateianh\u00e4nge enthalten \u2013 in diesem Fall ein PDF-Dokument mit eingebetteten .DOCM-Dateien.<\/p>\n<p><a href=\"https:\/\/web.archive.org\/web\/20210117025039\/https:\/\/blog.malwarebytes.com\/wp-content\/uploads\/2017\/08\/Nercus_MalSpam.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/web.archive.org\/web\/20210117025039\/https:\/\/blog.malwarebytes.com\/wp-content\/uploads\/2017\/08\/Nercus_MalSpam.png\" width=\"687\" height=\"379\"\/><\/a> <\/p>\n<p>(Quelle: Malwarebytes) <\/p>\n<p>Nach der Verschl\u00fcsselung fordert der Erpressungstrojaner L\u00f6segeld vom Opfer. Weitere Informationen zu der neuen Locky-Variante finden Sie auf dem <a href=\"https:\/\/blog.malwarebytes.com\/cybercrime\/2017\/08\/locky-ransomware-returns-to-the-game-with-two-new-flavors\/\" target=\"_blank\" rel=\"noopener\">Malwarebytes-Blog<\/a> (Englisch). Einige Informationen finden sich auch in <a href=\"https:\/\/www.heise.de\/security\/meldung\/Locky-ist-wieder-da-Erpressungstrojaner-grassiert-jetzt-als-Diablo6-3806833.html\" target=\"_blank\" rel=\"noopener\">diesem heise.de Artikel<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aktuell muss wieder vor einer neuen Variante des Verschl\u00fcsselungstrojaners Locky gewarnt werden. Diese wird \u00fcber eine Spam-Kampagne verteilt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4817,4328],"class_list":["post-193169","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-ransomeware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/193169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=193169"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/193169\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=193169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=193169"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=193169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}