Locky Ransomware ist ein b\u00f6sartiges Softwareprogramm, das f\u00fcr seine verheerenden Auswirkungen auf Computersysteme und Netzwerke weltweit bekannt ist. Diese Art von Ransomware zielt darauf ab, die Dateien des Opfers zu verschl\u00fcsseln und eine L\u00f6segeldzahlung, typischerweise in Kryptow\u00e4hrungen wie Bitcoin, als Gegenleistung f\u00fcr den Entschl\u00fcsselungsschl\u00fcssel zu verlangen, um wieder Zugriff auf die Daten zu erhalten. Locky tauchte erstmals Anfang 2016 auf und entwickelte sich schnell zu einer der bisher am weitesten verbreiteten und gef\u00e4hrlichsten Ransomware-Bedrohungen.<\/p>\n
Locky wurde erstmals im Februar 2016 in freier Wildbahn beobachtet. Es verbreitete sich haupts\u00e4chlich \u00fcber b\u00f6sartige E-Mail-Anh\u00e4nge, die als harmlos aussehende Dokumente wie Word- oder PDF-Dateien getarnt waren. Wenn der ahnungslose Benutzer den Anhang \u00f6ffnete, infiltrierte die Malware das System und begann, Dateien zu verschl\u00fcsseln, wodurch sie unzug\u00e4nglich wurden. Anschlie\u00dfend wurden den Opfern L\u00f6segeldscheine vorgelegt, die Anweisungen zur Zahlung des L\u00f6segelds und zur Wiedererlangung des Zugriffs auf ihre Dateien enthielten.<\/p>\n
Locky ist eine hochentwickelte Malware, die starke Verschl\u00fcsselungsalgorithmen nutzt, um Opfer effektiv aus ihren Dateien auszuschlie\u00dfen. Der von Locky verwendete Verschl\u00fcsselungsprozess ist asymmetrisch, wobei ein einzigartiger \u00f6ffentlicher Schl\u00fcssel zum Verschl\u00fcsseln der Dateien verwendet wird und nur der entsprechende private Schl\u00fcssel im Besitz der Angreifer sie entschl\u00fcsseln kann. Dadurch ist es f\u00fcr Opfer nahezu unm\u00f6glich, ihre Daten ohne den Entschl\u00fcsselungsschl\u00fcssel wiederherzustellen.<\/p>\n
Die L\u00f6segeldforderungen von Locky schwankten im Laufe der Zeit und lagen zwischen Hunderten und Tausenden von Dollar. Dar\u00fcber hinaus enthalten die L\u00f6segeldscheine in der Regel eine Frist, um Opfer zu einer schnellen Zahlung zu dr\u00e4ngen, und drohen, den L\u00f6segeldbetrag zu erh\u00f6hen oder den Entschl\u00fcsselungsschl\u00fcssel dauerhaft zu l\u00f6schen, wenn die Frist vers\u00e4umt wird.<\/p>\n
Die Locky-Ransomware operiert in mehreren Phasen. Wenn der infizierte Anhang ge\u00f6ffnet wird, setzt er Makros oder Skripte ein, um die Locky-Payload von einem Remote-Server herunterzuladen. Sobald die Nutzlast heruntergeladen und ausgef\u00fchrt wurde, beginnt Locky mit der Verschl\u00fcsselung der Dateien auf dem lokalen System und den Netzwerkfreigaben mithilfe der Verschl\u00fcsselungsalgorithmen RSA-2048 und AES. Die verschl\u00fcsselten Dateien erhalten Erweiterungen wie \u201e.locky\u201c, \u201e.zepto\u201c oder \u201e.odin\u201c.<\/p>\n
W\u00e4hrend des Verschl\u00fcsselungsprozesses erstellt Locky eindeutige Kennungen f\u00fcr jeden infizierten Computer, was es schwierig macht, die Ausbreitung der Malware nachzuverfolgen und zu verfolgen. Nachdem die Verschl\u00fcsselung abgeschlossen ist, wird der L\u00f6segeldschein generiert und im System gespeichert, der dem Opfer Anweisungen zur Zahlung des L\u00f6segelds gibt.<\/p>\n
Locky zeichnet sich durch mehrere Hauptmerkmale aus, die zu seiner weiten Verbreitung beigetragen haben:<\/p>\n
E-Mail-basierte Zustellung<\/strong>: Locky verbreitet sich haupts\u00e4chlich \u00fcber b\u00f6sartige Spam-E-Mails, die infizierte Anh\u00e4nge oder Links zum Herunterladen der Malware enthalten.<\/p>\n<\/li>\n Starke Verschl\u00fcsselung<\/strong>: Die Malware verwendet robuste Verschl\u00fcsselungsalgorithmen wie RSA-2048 und AES, was es schwierig macht, Dateien ohne den L\u00f6segeldschl\u00fcssel zu entschl\u00fcsseln.<\/p>\n<\/li>\n Evolution und Varianten<\/strong>: Locky hat zahlreiche Iterationen und Varianten erlebt, sich an Sicherheitsma\u00dfnahmen angepasst und weiterentwickelt, um einer Entdeckung zu entgehen.<\/p>\n<\/li>\n L\u00f6segeldzahlung in Kryptow\u00e4hrung<\/strong>: Um die Anonymit\u00e4t zu wahren, verlangen Angreifer L\u00f6segeldzahlungen in Kryptow\u00e4hrungen wie Bitcoin, was die R\u00fcckverfolgung des Geldflusses erschwert.<\/p>\n<\/li>\n<\/ol>\n Locky hatte im Laufe seines Bestehens mehrere Varianten. Nachfolgend finden Sie eine Liste einiger bemerkenswerter Locky-Varianten mit ihren Unterscheidungsmerkmalen:<\/p>\nArten von Locky-Ransomware<\/h2>\n