Locky ransomware powraca z kampanią spamową

Jeszcze przed istnieniem WannaCry istniało inne oprogramowanie ransomware, które wpłynęło na wielu użytkowników. Chodzi o Locky. Ransomware, które wydaje się powracać teraz wraz z nowym ogólnoświatowym atakiem spamowym. Jest to dość silna kampania.

Locky ransomware powraca z kampanią spamową

Nowy wariant został nazwany Locky Diablo6 i jest dystrybuowany poprzez agresywną kampanię spamową. Metoda infekowania komputerów jest tradycyjna. Załącznik w e-mailu i poczekaj, aż najmniej ostrożny użytkownik go otworzy.

Locky powrócił

Wiadomości, które wysyłają, wydają się stosunkowo łatwe do zidentyfikowania. Ponieważ większość zawiera podobne linie. Na przykład: E (data) (liczba losowa).docx. A w treści wiadomości często mówi się po prostu, że są załączniki i zamyka się z podziękowaniem (przede wszystkim edukacja). Jeśli chodzi o znalezienie wiadomości o tych cechach, zalecaną i mądrzejszą rzeczą jest jej nie otwierać.

Zasadniczo załączony załącznik to plik ZIP. I zwykle ma taką samą nazwę jak temat wiadomości e-mail, którą ci wysłali. Po otwarciu Locky zajmie się szyfrowaniem naszych plików. Po zakończeniu wyświetli na ekranie komunikat o przejęciu twoich plików, kwotę i sposób zapłaty nagrody.

Wygląda na to, że żądane do tej pory okupy wynoszą około 1600 USD. Ponownie, jak zawsze w tych atakach. Posiadaj wszystkie łatki bezpieczeństwa wydane w systemie Windows. Nie otwieraj też żadnych dziwnych lub nieznanych wiadomości e-mail z załącznikami. Nie otwieraj też tego pliku.