Die Ransomware CryptXXX hat ein wichtiges Update erhalten, das dem Schädling in punkto Rentabilität die Führungsrolle vor seinen Konkurrenten beschert. Bisher galt Locky auf diesem Gebiet als erfolgreichstes kriminelles Projekt.

Bezüglich der Verbreitungsmethode unterscheidet sich CryptXXX von Locky: Letztgenannter wird häufig über Spam-Versendungen vom Botnetz Dridex in Umlauf gebracht. Die Betreiber von CryptXXX bevorzugen hingegen Redirects auf Seiten mit Exploits.

Da hilft dann nur https Deep Inspection und bei Zero-Day-Exploits ein APT-Blocker ...