El ransomware Locky enviat a 23 milions d'usuaris en una nova campanya

Fa un parell de setmanes us vam parlar sobre el retorn de l'ransomware Locky. Malgrat que molts el donaven per mort, el ransomware torna i ho fa amb més força que mai. Ara, s'ha dut a terme una campanya a través de correu electrònic a gran escala.

El ransomware Locky enviat a 23 milions d'usuaris en una nova campanya

A causa d'aquesta campanya, el ransomware ha estat enviat a uns 23 milions d'usuaris a tot el món. Han estat dues empreses de seguretat les que han descobert dues campanyes massives. Cadascuna difon una variant, però les dues tenen a Locky ransomware en comú.

ransomware Locky

AppRiver va descobrir una campanya que va enviar més de 23 milions de missatges amb el ransomware Locky en el seu contingut en tot just 24 hores. Això va ser el 28 d'agost, i segons dades de l'empresa, tots aquests missatges es van enviar als Estats Units. Pel que es tracta d'una de les majors campanyes de ransomware que s'han vist des WannaCry. Mentre que una altra campanya ha estat enviada a països com Vietnam, Turquia o Mèxic.

En aquest cas, els correus electrònics que s'enviaven eren bastant imprecisos, amb missatges que deien que calia imprimir el document en qüestió. Tots ells contenien un arxiu ZIP adjunt, que dins contenia un arxiu VBS. Si l'usuari descarrega aquest arxiu, és el moment en què Locky s'aconsegueix colar al dispositiu i és segrestat.

Generalment, s'està demanant entre 0, 5 i 1 Bitcoin com a rescat per desxifrar els arxius. És possible que la campanya se segueixi expandint a nivell mundial. Pel que als usuaris se'ls recomana prendre les precaucions habituals. No obriu cap missatge d'adreces desconegudes i molt menys obrir els arxius adjunts. Locky està de tornada.