تم إرسال Locky Ransomware إلى 23 مليون مستخدم في حملة جديدة

لقد أخبرناك منذ أسبوعين عن عودة برنامج Locky Ransomware. على الرغم من حقيقة أن الكثيرين اعتبروها ميتة ، إلا أن برنامج الفدية يعود ويفعل ذلك بقوة أكبر من أي وقت مضى. الآن ، تم إطلاق حملة بريد إلكتروني واسعة النطاق.

تم إرسال Locky Ransomware إلى 23 مليون مستخدم في حملة جديدة

بسبب هذه الحملة ، تم إرسال برنامج الفدية إلى حوالي 23 مليون مستخدم حول العالم. اكتشفت شركتان أمنيتان حملتين ضخمتين. كل منهما ينشر متغيرًا ، لكن الاثنين لديهما فدية Locky مشتركة.

روسي الفدية

اكتشف AppRiver حملة أرسلت أكثر من 23 مليون رسالة باستخدام برنامج Locky Ransomware في محتواه في غضون 24 ساعة فقط. كان ذلك في 28 أغسطس ، ووفقًا لبيانات الشركة ، تم إرسال جميع هذه الرسائل في الولايات المتحدة. لذلك فهي واحدة من أكبر حملات برامج الفدية التي شوهدت منذ WannaCry. بينما تم إرسال حملة أخرى في دول مثل فيتنام أو تركيا أو المكسيك.

في هذه الحالة ، كانت رسائل البريد الإلكتروني التي تم إرسالها غير دقيقة تمامًا ، حيث تقول الرسائل أنه يجب طباعة المستند المعني. تحتوي جميعها على ملف ZIP مرفق يحتوي على ملف VBS بداخله. إذا قام المستخدم بتنزيل هذا الملف ، فهذا هو الوقت الذي يتمكن فيه Locky من التسلل إلى الجهاز ويتم اختطافه.

بشكل عام ، يتم طلب ما بين 0.5 و 1 Bitcoin كفدية لفك تشفير الملفات. قد تستمر الحملة في التوسع عالميا. لذلك ، ينصح المستخدمون باتخاذ الاحتياطات المعتادة. لا تفتح أي رسائل من عناوين غير معروفة ، ناهيك عن فتح المرفقات. عاد لوكي.