Locky tauchte bereits Mitte Februar in Mails auf

Proofpoint entdeckte Erpressungstrojaner Locky als erster in Word-Anhängen - Demo-Video: So arbeitet Locky

(PresseBox) - Am 16. Februar sind die Forscher des IT-Security-Experten Proofpoint zum ersten Mal auf einen Anhang gestoßen, in dem sich die Ransomware Locky verbarg. Das Botnet, das den Spam verschickt, ist dasselbe, das den Banking-Trojaner Dridex in Umlauf brachte.
Forscher von Proofpoint haben den Erpressungstrojaner "Locky" bereits am 16. Februar entdeckt, der durch seine Anhänge Rechner verseucht und Nutzer erpresst, wie sie im Corporate Blog beschreiben. Eine Nachricht mit dem Betreff "ATTN: Invoice J-12345678" enthielt den Anhang "invoice_J-12345678.doc" enthielt ein MS Word-Dokument mit einem Makro, das den Erpressungstrojaner Locky herunterlädt und installiert. Öffnet der Benutzer das Dokument, wird sein Rechner infiziert, wenn in Word standardmäßig Makros freigeschaltet sind.
Locky verschlüsselt die Dateien auf dem Rechner und im Netz und nutzt Notepad, um als Desktop-Hintergrund eine Erpressungsnachricht anzuzeigen. Diese verlangt vom Benutzer, Bitcoins zu kaufen, damit er seine Daten wieder entschlüsseln kann. Zurzeit ist kein Fall bekannt, in dem nach Zahlung tatsächlich der Schlüssel geliefert wurde.
Spam
Locky wird über Spam mit angehängten Dokumenten in Umlauf gebracht, was bei den Malware-Kampagnen des letzten Jahres die gängigste Methode war. Das Botnet (eine Gruppe infizierter Rechner, auf denen ein Spambot läuft), das den Spam verschickt, ist dasselbe, das den Großteil der Nachrichten verschickt, die den Banking-Trojaner Dridex im Schlepp haben.
Hier geht es zum Blogbeitrag von Proofpoint mit den detaillierten Ergebnissen: http://www.proofpoint.com/...
Demo-Video: So arbeitet Locky
http://resources.proofpoint.com/...
Kurzlink: http://bit.ly/218cYIP


 

Proofpoint, Inc. (NASDAQ: PFPT) ist ein führender Sicherheits- und Compliance-Anbieter der nächsten Generation, der cloud-basierte Lösungen für einen umfangreichen Schutz vor Bedrohungen und Incident Response vertreibt und damit sichere Kommunikation, Social-Media- und Mobil-Sicherheit sowie Compliance, Archivverwaltung und Governance gewährleistet. Unternehmen in aller Welt verlassen sich auf die umfangreichen Kenntnisse, patentierten Technologien und On-Demand-Bereitstellungssysteme von Proofpoint. Proofpoint schützt vor Phishing, Malware und Spam und unterstützt gleichzeitig die Datensicherheit, die Verschlüsselung sensibler Daten sowie die Archivierung und Verwaltung von Nachrichten und wichtigen Unternehmensdaten.
Weitere Informationen finden Sie unter www.proofpoint.com/de

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 03.03.2016 - 11:04 Uhr
Sprache: Deutsch
News-ID 1328767
Anzahl Zeichen: 2995

Kontakt-Informationen:
Stadt:

München

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 451 mal aufgerufen.

Proofpoint stoppt betrügerische "Hochstapler"-E-Mails mit dynamischer Sicherheitslösung ...
Proofpoint Inc, hat eine neue E-Mail-Klassifizierung entwickelt, um Unternehmen vor betrügerischen Nachrichten wie "BEC" (Business Email Compromise) oder "CEO Fraud" zu schützen. Solche "Hochstapler"-E-Mails verführen Mitarbeiter dazu, Geld und vertrauliche Informa

Carbanak-Bande plant neue Anschläge ...
Ein Forscherteam von Proofpoint hat entdeckt, dass die berüchtigte Carbanak-Bande wieder aktiv ist und es auf Banken in Europa, dem Mittleren Osten und den USA abgesehen hat. Proofpoint beobachtete Vorbereitungen zu diversen Angriffen und warnt nun davor, dass die Bande wieder einige Milliarden Do

Best Email Security Solution Trust Award des SC Magazine für Proofpoint ...
"Proofpoint Enterprise Protection" hat als beste Lösung in der Kategorie "Best Email Security Solution Trust Awards" des SC Magazine abgeschnitten. Damit erkennen Leserschaft und Redaktion des SC Magazine die Effektivität der E-Mail-Security-Lösung im Kampf gegen Bedrohungen

Weitere Mitteilungen von Proofpoint

Infortrend und Starline Computer stellen gemeinsam auf der CeBIT 2016 das neueste EonStor DS 4000 Gen2 Speichersystem vor ...
EonStor DS 4000 Gen2 war eines der ersten Speichersysteme, das den Intel® Xeon® Prozessor D-1500 integrierte, der zusammen mit der optimierten Hardware eine um 20 % höhere Leistung bietet, als die bisherigen EonStor DS Systeme. Diese Integration, zusammen mit 256 GB Speicher, Dual-Host-Board-Con

Neu: NovaStor präsentiert zentrales Netzwerk Backup für kleine und mittlere Unternehmen ...
Mit NovaBACKUP Network bietet der Hamburger Hersteller von Backup und Restore Software NovaStor erstmals eine zentrale Backup Software für kleine Windows Netzwerke. NovaStors neue Backup Software schützt Windows Server, Microsoft Exchange, SQL, Sharepoint und virtuelle Umgebungen (VMware, Hyper-V

Deckenantenne für Indoor-DAS-Einsatz ermöglicht schnelle und zuverlässige 4G-Abdeckung ...
Die Zertifizierungsorganisation Underwriters Laboratories (UL) hat die LTE-MIMO-Antenne PIM160 von PCTEL für die spezifische Absorptionsrate (SAR) in Europa zertifiziert. Diese Zertifizierung erlaubt es Mobilfunkbetreibern, Gebäudeeigentümern und Systemintegratoren die MIMO-Antenne für 4G- und

Secusmart: Die abhörsichere Standparty auf der CeBIT 2016 ...
Düsseldorf/Hannover, 3. März 2016 - Sichere Gespräche werden in Halle 6, Stand G44 geführt: Dort sind die Unternehmen BlackBerry® Limited (NASDAQ: BBRY; TSX: BB) und die deutsche Hochsicherheits-Tochter Secusmart vertreten. Am Mittwochabend ab 18 Uhr treffen sich hier Macher, Medien und Entsche