LOCKY-fil

Filer med filtypenavnet .LOCKY indeholder krypterede data af forskellig art, uden ejerens viden, som er blevet inficeret af Locky-virussen. Det kan for eksempel være grafiske filer, dokumenter eller databaser. De er krypteret ved hjælp af den stærke RSA-algoritme og AES-128-cifre. Angrebet, der introducerer den Locky-trojanske hest, er baseret på falske e-mail-beskeder med en vedhæftet fil og en ondsindet makro i dokumentet.

Hvornår vises .LOCKY-filer?

For at gøre et ransomware malware-angreb muligt, kryptering af en del af filerne på en computer, skal en specifik social engineering fungere. Hackere overtaler ofte brugeren til at åbne en vedhæftet fil og køre makroen gennem falske beskeder. .LOCKY-filer vises på computeren:

• som et resultat af omdøbning og kryptering af eksisterende filer,
• umiddelbart efter uforvarende at have accepteret at starte skadelig software,
• virussen genererer også information om de data, der overtages, og kravet om løsesum.

Typisk er der ingen måde at modvirke krypteringen, hvis der ikke er installeret god antivirussoftware på computeren.

Hvordan gendannes de originale filer?

Krav om løsesum genereret af hackere er automatiske og involverer normalt store beløb i bitcoins. Der er ingen sikkerhed for, at efter at have betalt dem, vil det være muligt at gendanne filer transformeret til .LOCKY. En gennemprøvet metode er systemgendannelsesproceduren - gendannelse fra sikkerhedskopier. Men hvis aktuelle sikkerhedskopier ikke oprettes i systemet, er der muligvis ingen mulighed for at gendanne de filer, der er ændret af LOCKY-virussen.