Locky Ransomware отправлено 23 миллионам пользователей в новой кампании

Пару недель назад мы рассказали вам о возвращении вымогателей Локи. Несмотря на то, что многие считают его мертвым, вымогатель возвращается и делает это с большей силой, чем когда-либо. Теперь запущена масштабная электронная кампания.

Locky Ransomware отправлено 23 миллионам пользователей в новой кампании

Благодаря этой кампании вымогателей было отправлено около 23 миллионов пользователей по всему миру. Две охранные компании обнаружили две масштабные кампании. Каждый из них распространяет свой вариант, но у них есть общий вымогатель Локи.

Локи вымогателей

AppRiver обнаружил кампанию, которая всего за 24 часа отправила более 23 миллионов сообщений с вымогателем Locky. Это было 28 августа, и, согласно данным компании, все эти сообщения были отправлены в США. Так что это одна из крупнейших кампаний по вымогательству со времен WannaCry. В то время как другая кампания была отправлена ​​в такие страны, как Вьетнам, Турция или Мексика.

В этом случае отправленные электронные письма были довольно неточными, с сообщениями о том, что данный документ должен быть распечатан. Все они содержали вложенный ZIP-файл, который содержал файл VBS внутри. Если пользователь загружает этот файл, это тот момент, когда Локи удается проникнуть на устройство и похитить.

Как правило, от 0, 5 до 1 биткойн запрашивается в качестве выкупа для расшифровки файлов. Кампания может продолжать расширяться по всему миру. Поэтому пользователям рекомендуется принимать обычные меры предосторожности. Не открывайте никаких сообщений с неизвестных адресов, тем более открытых вложений. Локи вернулся.