Artikel top billede

(Foto: scyther5 / scyther5)

Frygtet ransomware gik pludselig i dvale - nu er der ildevarslende tegn på et comeback

Locky-ransomwaren var ekstremt aktiv i det meste af 2016, men pludselig gik den i dvæle. Nu er Locky dog igen begyndt at røre på sig sammen med det botnet, der er musklen bag de frygtede angreb.

Da vi i sidste uge bragte et overblik over de mest aktive malware-familier og ransomware-angreb med udgangspunkt i data fra december, bemærkede sikkerhedsselskabet Check Point, at det er interessant, så stille Locky-ransomwaren pludselig er blevet.

Locky-ransomwaren var nemlig nummer to på Check Points liste over de mest hyppige malware-familier på et tidspunkt i 2016, men var i opgørelsen over december-aktiviteterne pludselig faldet helt ud af top 10-listen i opgørelsen.

"Locky var en af de største malware-succeser i 2016 og gik fra at være en helt ny ransomware-variant i februar til en andenplads på globalt plan i november, så vi vil helt sikkert fortsætte med at overvåge den med interesse i 2017," lød det fra Check Point.

"Tiden vil vise, om cyberkriminelle flytter til nye varianter, eller om Locky ganske enkelt har taget en juleferie."

Læs også: Se Top 10-listen: Disse 10 malware-familier er de farligste lige nu

Noget tyder på, at det ganske rigtigt ikke var et farvel til Locky, vi var vidne til i december, for nu ser det ud til at den frygtede ransomware kan være ved at vende tilbage med fornyet kraft.

Det er sikkerhedsvirksomheden Talos, der beretter, at Locky nu igen begynder at røre på sig. 

"Locky har været en ødelæggende kraft i det seneste år i spam- og ransomware-landskabet. Locky-varianten af ransomware har været ansvarlig for enorme mængder spam-beskeder, der er blevet sendt hver eneste dag."

Botnet driver Locky-spam

"Den primære drivkraft bag denne trafik er Necurs-botnettet. Dette botnet er ansvarlig for hovedparten af aktiviteterne med Locky og Dridex," forklarer Talos og tilføjer, at Necurs har været offline i en periode, hvorfor Locky også har haft et meget lavt aktivitetsniveau.

"Siden slutningen af december har vi ikke set den typiske Locky-volumen. For et par dage siden begyndte vi dog igen at se spam-kampagner, der leverer Locky."

Talos forklarer, at mængden af spam-mails med Locky endnu er mindre, end det vi har oplevet tidligere.

"Spørgsmålet er, hvornår Necurs vil vende tilbage med fuld styrke og bringe de svimlende mængder spam med ikke bare Locky, men også Dridex og andre typer beskeder."

Selv hvis Necurs-botnettet ikke vender tilbage med fordums skræmmende styrke, venter Talos, at de it-kriminelle vil have noget andet i baghånden.

"Necurs er ansvarlig for en masse spam, og hvis det ikke vender tilbage, vil noget andet skulle fylde det hul."

Læs også:

Se Top 10-listen: Disse 10 malware-familier er de farligste lige nu

Ransomware-bagmænd slår til med nye angreb: Mød GoldenEye, Koolova og Popcorn Time




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere