Locky Ransomware verbindet sich mit Social Media, um Benutzer anzugreifen

Locky Ransomware ist seit ihrem Erscheinen eine der stärksten Ransomware-Stämme. Darüber hinaus haben Ransomware-Autoren viele weitere Varianten des Stamms festgelegt, um Bedrohungen zu verbreiten.

Cyberkriminelle lauern mit ImageGate Ransomware in sozialen Medien (insbesondere Facebook und LinkedIn) , um Benutzer anzugreifen. Ars Technica sagte: „Sicherheitslücken in den beiden sozialen Netzwerken ermöglichen es, dass eine bösartig codierte Bilddatei sich selbst auf den Computer eines Benutzers herunterlädt. Benutzer, die den Download bemerken und dann auf die Datei zugreifen, verursachen, dass Schadcode die Ransomware „Locky“ auf ihren Computern installiert.“

Bilder mit Bösartigkeit haben eine ungewöhnliche Erweiterung wie SVG, JS oder HTA. Beim Anklicken öffnet der Stamm ein separates Fenster anstelle eines Bildes. Dadurch wird zusätzlich Locky Ransomware installiert, die bei der Installation alle Dateien verschlüsselt. Ars Technica zitierte Check Point: „Die Angreifer haben eine neue Funktion entwickelt, um bösartigen Code in eine Bilddatei einzubetten und diese erfolgreich auf die Social-Media-Website hochzuladen. Die Angreifer nutzen eine Fehlkonfiguration der Social-Media-Infrastruktur aus, um ihre Opfer gezielt zum Download der Bilddatei zu zwingen. Dies führt zu einer Infektion des Geräts des Benutzers, sobald der Endbenutzer auf die heruntergeladene Datei klickt.

Siehe auch:  5 ungewöhnliche Ransomware-Geschichten

Da immer mehr Menschen Zeit auf Social-Networking-Sites verbringen, konzentrieren sich Hacker darauf, einen Zugang zu diesen Plattformen zu finden. Cyberkriminelle wissen, dass diese Websites normalerweise auf der „White List“ stehen, und suchen daher ständig nach neuen Techniken, um soziale Medien als Hosts für ihre böswilligen Aktivitäten zu nutzen.“

Locky Ransomware verschlüsselt normalerweise die Dateien und ändert ihre Erweiterung in 16 eindeutige Ziffern gefolgt von ' .locky '. Zuvor hatte Locky bösartige Makros in Word-Dokumenten und Spam-E-Mails verwendet, um Computer zu infizieren. Dies ist jedoch nicht erforderlich, nachdem diese bösen Ransomware-Images bereitgestellt wurden. Derzeit verlangt die besagte Ransomware ein Lösegeld von rund 365 US-Dollar.

Benutzern wird empfohlen, nicht auf eine solche Datei zu klicken. Ein einzelner Klick lädt und installiert Locky automatisch auf dem System des Benutzers und sperrt ihn aus seinen eigenen Dateien. Check Point hat auch erwähnt, dass Sie die Datei nicht öffnen, selbst wenn ein Benutzer auf die Bilder geklickt hat und der Browser mit dem Herunterladen der Datei begonnen hat.

Siehe auch: Die  7 größten Ransomware-Bedrohungen des Jahres 2016

Vorbeugende Schritte gegen Ransomware

Während es so gut wie unmöglich ist, sich mit Ransomware zu wehren, kann man vorbeugende Maßnahmen ergreifen, um Ransomware-Angriffe zu vermeiden . Sicherheitsunternehmen raten den Benutzern, ein starkes Backup aller ihrer Daten zu erstellen und authentische Antiviren- oder Anti-Malware-Tools zu verwenden. Sie sollten auch alle Programme und Software, die auf Ihrem System ausgeführt werden, regelmäßig aktualisieren. Dies blockiert den Weg für Ransomware, die nach Sicherheitslücken in installierter Software sucht.

Um ein sicheres Backup Ihrer Dateien zu erhalten, sollten Sie eine Cloud-Speicherlösung verwenden, wir empfehlen Right Backup . Es hilft Ihnen, ein Backup Ihrer Daten zu erstellen, indem Sie es sicher in der Cloud speichern. Wenn Sie Ihre Dateien hochladen, werden sie mit 256-Bit-AES verschlüsselt. Dies gewährleistet weiterhin die strenge Sicherheit Ihrer Dateien. Sie können auch aus dem Cloud-Konto auf Ihre Daten zugreifen und die Dateien so bei Bedarf reibungslos übertragen .

Machen Sie eine Sicherungskopie Ihrer Daten, bevor Ransomware sie entfernt!