Locky ransomware está de volta com uma campanha de spam

Mesmo antes da existência do WannaCry, havia outro ransomware que afetava muitos usuários. É sobre Locky. Um ransomware que parece estar retornando agora com um novo ataque de spam em todo o mundo. E é uma campanha bastante forte.

Locky ransomware está de volta com uma campanha de spam

A nova variante foi nomeada Locky Diablo6 e está sendo distribuída através de uma agressiva campanha de spam por email. O método de infectar computadores é o tradicional. Anexo no email em questão e aguarde o usuário menos cauteloso para abri-lo.

Locky está de volta

As mensagens que eles enviam parecem ser relativamente fáceis de identificar. Uma vez que a maioria contém linhas semelhantes. Por exemplo: E (uma data) (número aleatório).docx. E, no corpo da mensagem, costuma-se dizer simplesmente que existem apegos e ela termina com um agradecimento (educação acima de tudo). Quanto a encontrar uma mensagem com essas características, o mais recomendado e mais sábio é não abri-la.

Geralmente o anexo anexado é um arquivo ZIP. E geralmente tem o mesmo nome que o assunto do email que eles enviaram para você. Uma vez aberto, Locky se encarregará de criptografar nossos arquivos. Quando terminar, mostrará na tela a mensagem de que seus arquivos foram invadidos, o valor e a maneira de pagar sua recompensa.

Parece que os resgates que estão pedindo até agora são de cerca de US $ 1.600. Mais uma vez, como sempre nesses ataques. Tenha todos os patches de segurança lançados no Windows. Além disso, não abra nenhum email estranho ou desconhecido com anexos. Também não abra o arquivo em questão.