Ransomware Locky ist kein Kinderfasching

Der Erpresser-Trojaner Locky wütet weiter: Laut Analysen von Kaspersky Lab sind dabei Internet-Nutzer in Deutschland und Frankreich der höchsten Gefährdung ausgesetzt, doch auch in Südafrika, Österreich, Italien, den USA, China und Indien bereitet sich die Ransomware weiter aus.

Insgesamt kennt Kaspersky Lab über 60 Varianten des tückischen Erpresser-Trojaners (Stand 26. Februar 2016), der sich inzwischen auch als Fax oder Scanner-Mail tarnt. Primär gelangt der Locky-Schädling aber nach wie vor über gefälschte Rechnungen im E-Mail-Anhang auf den Rechner – sofern die für die Infizierung nötigen Makros aktiviert sind.

Kaspersky warnt allerdings auch vor Internetseiten, auf denen Locky platziert wurde. Bei einem Aufruf derartiger Webseiten versucht sich Locky automatisch auf dem Rechner des Anwenders zu installieren. Sobald der Trojaner einen Weg auf den infizierten Rechner gefunden hat, startet die Schadsoftware ihre Verschlüsselungsaktivitäten und fordert im Anschluss ein Lösegeld von den Opfern.

„Allein im Februar 2016 haben wir auf unsere Kunden so viele Angriffsversuche durch Ransomware gezählt wie etwa in den vorangegangenen fünf Monaten“, sagt Marco Preuss, Leiter des europäischen Forschungs- und Entwicklungsteams von Kaspersky Lab. Im weltweiten Vergleich liegt Deutschland laut der Kaspersky-Analysen hinter Russland und Indien auf Rang 3 der durch Ransomware gefährdeten Länder.