Der Erpressungs-Trojaner Locky verbeitet sich aktuell wieder in Deutschland, und zwar als Anhang in vermeintlichen Bewerbungs-Mails.
Wurde vermutlich Ende Mai zunächst die Versendung entsprechender E-Mails – als Rechnungsmails getarnt – eingestellt, so sind nun wohl wieder Millionen Mails versandt worden. Der Trojaner verschlüsselt Daten auf den infizierten Rechnern und gibt diese erst nach Zahlung einer bestimmten Summe wieder frei.
Darüber hinaus lernt Locky offensichtlich dazu – er kann nun erkennen, ob er sich in einer virtuellen Maschine befindet, um so eine Entdeckung zu erschweren.
Leider gibt es bislang kein kostenloses Tool, um die von dem Trojaner verschlüsselten Daten wieder entschlüsseln zu können.
Bild: Proofprint bzw. heise.de
Weitere Infos unter: http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Neue-Locky-Welle-infiziert-Computer-3248277.html.
Summary: another form of the extortion trojan Locky is spreading in germany.