Locky ransomware lovește din nou cu noua sa variantă numită Lukitus, care face parte dintr-o nouă campanie. Înainte de toate acestea, ransomware-ul folosea o nouă extensie de fișier numită „diablo6”. Acum, această nouă extensie.lukitus a fost observată.

Lukitus pândește în e-mailurile spam

Așa cum era de așteptat, malware-ul este distribuit prin e-mailuri spam, așa că ar fi bine să fii extrem de prudent. Mesajul spam va veni cu un fișier Microsoft Office atașat sau cu un atașament ZIP, care vin ambalate cu scripturi dăunătoare. Odată ce un utilizator de încredere descarcă și execută fișierul, acesta va începe să cripteze fișierele și datele computerului gazdă. Programul malware va reuși, de asemenea, să scruteze numele fișierelor, astfel încât utilizatorii să se confunde și să nu mai știe ce fișier este.

La final, extensia „lukitus” va apărea lângă toate fișierele infectate, iar software-ul descărcat va dispărea. Dar acest lucru nu este totul, deoarece lucrurile nu se termină aici. Programul va fi înlocuit cu un fișier care conține nota de răscumpărare, iar utilizatorii vor vedea că Locky va cere 0.49 Bitcoins, ceea ce se traduce în 2.000 USD.

Lucrul trist este că nu există o modalitate cunoscută de a decripta fișierele care au fost infectate de această variantă a software-ului urât.

Protejați-vă fișierul împotriva atacurilor de ransomware

Ce poți face pentru mai multă protecție este să ai o copie de rezervă offline a tuturor fișierelor tale. Puteți încerca, de asemenea, să restaurați fișierele criptate din copiile volumului Shadow.

După cum vedeți, nu puteți rezolva problema, dar puteți împiedica să se întâmple, fiind atent atunci când deschideți fișierele atașate prin e-mail. Ar trebui să fii prudent mai ales când e-mailurile par a fi aleatorii și nu îți preocupă nimic. Un alt lucru esențial pe care trebuie să îl luați în considerare este să vă păstrați actualizat software-ul antivirus, deoarece acest lucru va ajuta și la blocarea acestor cyberattacks agresivi.