Artikel top billede

(Foto: scyther5 / scyther5)

Frygtet ransomware gik pludselig i dvale - nu er der ildevarslende tegn på et comeback

Locky-ransomwaren var ekstremt aktiv i det meste af 2016, men pludselig gik den i dvæle. Nu er Locky dog igen begyndt at røre på sig sammen med det botnet, der er musklen bag de frygtede angreb.

Da vi i sidste uge bragte et overblik over de mest aktive malware-familier og ransomware-angreb med udgangspunkt i data fra december, bemærkede sikkerhedsselskabet Check Point, at det er interessant, så stille Locky-ransomwaren pludselig er blevet.

Locky-ransomwaren var nemlig nummer to på Check Points liste over de mest hyppige malware-familier på et tidspunkt i 2016, men var i opgørelsen over december-aktiviteterne pludselig faldet helt ud af top 10-listen i opgørelsen.

"Locky var en af de største malware-succeser i 2016 og gik fra at være en helt ny ransomware-variant i februar til en andenplads på globalt plan i november, så vi vil helt sikkert fortsætte med at overvåge den med interesse i 2017," lød det fra Check Point.

"Tiden vil vise, om cyberkriminelle flytter til nye varianter, eller om Locky ganske enkelt har taget en juleferie."

Læs også: Se Top 10-listen: Disse 10 malware-familier er de farligste lige nu

Noget tyder på, at det ganske rigtigt ikke var et farvel til Locky, vi var vidne til i december, for nu ser det ud til at den frygtede ransomware kan være ved at vende tilbage med fornyet kraft.

Det er sikkerhedsvirksomheden Talos, der beretter, at Locky nu igen begynder at røre på sig. 

"Locky har været en ødelæggende kraft i det seneste år i spam- og ransomware-landskabet. Locky-varianten af ransomware har været ansvarlig for enorme mængder spam-beskeder, der er blevet sendt hver eneste dag."

Botnet driver Locky-spam

"Den primære drivkraft bag denne trafik er Necurs-botnettet. Dette botnet er ansvarlig for hovedparten af aktiviteterne med Locky og Dridex," forklarer Talos og tilføjer, at Necurs har været offline i en periode, hvorfor Locky også har haft et meget lavt aktivitetsniveau.

"Siden slutningen af december har vi ikke set den typiske Locky-volumen. For et par dage siden begyndte vi dog igen at se spam-kampagner, der leverer Locky."

Talos forklarer, at mængden af spam-mails med Locky endnu er mindre, end det vi har oplevet tidligere.

"Spørgsmålet er, hvornår Necurs vil vende tilbage med fuld styrke og bringe de svimlende mængder spam med ikke bare Locky, men også Dridex og andre typer beskeder."

Selv hvis Necurs-botnettet ikke vender tilbage med fordums skræmmende styrke, venter Talos, at de it-kriminelle vil have noget andet i baghånden.

"Necurs er ansvarlig for en masse spam, og hvis det ikke vender tilbage, vil noget andet skulle fylde det hul."

Læs også:

Se Top 10-listen: Disse 10 malware-familier er de farligste lige nu

Ransomware-bagmænd slår til med nye angreb: Mød GoldenEye, Koolova og Popcorn Time




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Compliance og strategisk it-sikkerhed efter DORA

Finansielle koncerner har i snit 85 sikkerhedsløsninger i drift – men er i snit op til 100 dage om at opdage et igangværende cyberangreb. Ydermere viser øvelser, at det typisk tager 4-6 uger at rense og genetablere sikker drift af centrale systemer efter et stort angreb. Fokus for dagen vil derfor være på henholdsvis governance samt om, hvordan du som it-leder i den finansielle sektor skal kunne håndtere fremtidens cybertrusler og arbejde effektivt med sikkerhed på et strategisk niveau.

04. april 2024 | Læs mere


EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

16. april 2024 | Læs mere


IAM - din genvej til højere sikkerhed uden uautoriseret adgang og datatab

På denne dag udforsker vi de nyeste strategier, værktøjer og bedste praksis inden for IAM, med det formål at styrke virksomheders sikkerhedsposition og effektiviteten af deres adgangsstyringssystemer og dermed minimere risikoen for uautoriseret adgang og datatab. Og hvordan man kommer fra at overbevise ledelsen til rent faktisk at implementere IAM?

18. april 2024 | Læs mere