Locky ransomware отново стачкува с новия си вариант, наречен Lukitus, който е част от нова кампания. Преди всичко това ransomware използваше ново разширение на файла, наречено „diablo6“. Сега това ново разширение.lukitus беше забелязано.

Lukitus дебне в спам имейли

Както се очаква, зловредният софтуер се разпространява чрез спам имейли, така че е по-добре да сте изключително предпазливи. Съобщението за спам ще идва с прикачен файл на Microsoft Office или с прикачен файл ZIP, който идват в пакет със злонамерени скриптове. След като надежден потребител изтегли и изпълни файла, той ще започне да криптира файловете и данните на хост компютъра. Зловредният софтуер също ще успее да кодира имена на файлове, така че потребителите ще се объркат и вече не знаят кой файл е кой.

В крайна сметка разширението „lukitus“ ще се появи до всички заразени файлове и изтегленият софтуер ще изчезне. Но това не е всичко, тъй като нещата не свършват дотук. Програмата ще бъде заменена с файл, който съдържа бележката за откуп и потребителите ще видят, че Локи ще изисква 0, 49 биткойни, което се превежда на 2000 долара.

Тъжното е, че няма известен начин за декриптиране на файловете, които са били заразени от този вариант на гадния софтуер.

Защита на вашия файл от атаки, създадени от компютър

Това, което можете да направите за повече защита е да имате офлайн архивиране на всичките си файлове. Можете също да опитате да възстановите криптираните файлове от Shadow Volume Copies.

Както можете да видите, не можете много да поправите проблема, но можете да предотвратите това да се случи, като внимавате при отварянето на прикачени файлове за имейл. Трябва да сте предпазливи, особено когато имейлите изглеждат случайни и не ви вълнуват. Друго съществено нещо, което трябва да имате предвид, е да актуализирате антивирусния си софтуер, тъй като това също ще помогне да се блокират тези агресивни кибератаки.