Infizierung mittels ZIP-Datei in Mail - vorerst nur englischsprachige Mails

Der Erpressertrojaner Locky ist wieder da. Diesmal unter einem neuen Namen, aber gleicher Herangehensweise. Per Mail wird eine Zip-Datei an potentielle Opfer verschickt, hinter der sich eine Java-Script-Datei verbirgt. Wird diese ausgeführt, wird Schadcode aus dem Netz nachgeladen, der Dateien auf dem Rechner mit den Endungen .diablo6 und .lukitus verschlüsselt. In weiterer Folge wird dann Lösegeld verlangt, um diese zu entschlüsseln.