Locky ransomware iskee taas uudella Lukitus- variantilla, joka on osa uutta kampanjaa. Ennen kaikkea ransomware käytti uutta tiedostotunnistetta nimeltä “diablo6”. Nyt tämä uusi.lukitus-laajennus huomasi.

Lukitus piilee roskapostissa

Kuten odotettiin, haittaohjelmia levitetään roskapostien kautta, joten kannattaa olla erityisen varovainen. Roskapostisanoma toimitetaan liitteenä olevan Microsoft Office-tiedoston tai ZIP-liitteen mukana, jotka molemmat ovat pakattu haittaohjelmilla. Kun luotettava käyttäjä lataa ja suorittaa tiedoston, se alkaa salata isäntätietokoneen tiedostoja ja tietoja. Haittaohjelma onnistuu myös sekoittamaan tiedostonimet, joten käyttäjät hämmentyvät eivätkä tiedä mikä tiedosto on mikä enää.

Loppujen lopuksi tunnus 'lukitus' näkyy kaikkien tartunnan saaneiden tiedostojen vieressä, ja ladatut ohjelmat katoavat. Mutta tämä ei ole kaikki, koska asiat eivät lopu tähän. Ohjelma korvataan tiedostolla, joka sisältää lunastusilmoituksen, ja käyttäjät näkevät, että Locky vaatii 0, 49 Bitcoinia, mikä tarkoittaa 2 000 dollaria.

Surullinen asia on, että ei ole tunnettua tapaa purkaa tiedostoja, jotka ovat saastuneet tämän ilkeän ohjelmiston version avulla.

Suojaa tiedostoasi ransomware-hyökkäyksiltä

Suojaamiseksi voit tehdä offline-varmuuskopion kaikista tiedostoistasi. Voit myös yrittää palauttaa salatut tiedostot varjovolyymeistä.

Kuten näette, ongelman korjaamiseen ei ole paljon tehtävää, mutta voit estää sen tapahtumisen olemalla varovainen avaamalla sähköpostin liitteitä. Sinun tulisi olla varovainen etenkin silloin, kun sähköpostiviestit näyttävät olevan sattumanvaraisia ​​eikä ole mikään huolissasi. Toinen tärkeä asia, joka sinun on harkittava, on virustentorjuntaohjelmiston päivittäminen, koska se auttaa myös estämään nämä aggressiiviset kyberrikokset.