E-post oppdaget med vb-skript som distribuerer locky

De siste ukene har Locky ransomware nok en gang gjort et skjult opptreden på en falsk Amazon-faktura. Nå har en gruppe sikkerhetseksperter oppdaget sending av e-poster som inneholder VB-skript. Nedlasting og utføring av dem lar Locky komme inn på datamaskinen vår.

Fant en e-post med VB-skript distribuert av Locky

VB-skript komprimeres til.7z-filer. Åpning av dem avslører skriptet, og dette gjør det mulig å laste ned Locky-installasjonsprogrammet. Det er en trussel som har eksistert en stund, men det er fremdeles brukere som blir ofre. Selv om driften av denne ransomware allerede er godt kjent.

Locky angriper igjen

Innholdet i meldingene blir mer variert denne gangen, selv om det ser ut til at de satser igjen på å sende en faktura. Selv om brukerne bør sjekke e-postadressen, fordi den vanligvis ikke kommer fra en kjent virksomhet. Så det skal være nok til å mistillit denne meldingen. Igjen er dette en spam-kampanje, den tredje på litt over to måneder.

E-posttjenester skal kunne oppdage spam og blokkere det direkte. Skjønt, ser det ut til at det ikke er i alle tilfeller. Så Locky kan snike seg inn på datamaskinen din. Gjør det klarer å ta kontroll over brukernes datamaskin.

I tilfelle at noe slikt skjer, anbefales det i tilfelle av Locky å aldri betale det påkrevde beløpet. Siden til tross for betalingen som er utført, er det ingen garanti for at du vil gjenopprette filene dine. Måten å gjenvinne tilgang til filene dine er å formatere datamaskinen eller gjenopprette den forrige tilstanden til systemet.