Archivo LOCKY

Los archivos con extensión .LOCKY contienen datos cifrados de diversa índole, sin el conocimiento de su propietario, que han sido infectados por el virus Locky. Estos podrían ser, por ejemplo, archivos gráficos, documentos o bases de datos. Están cifrados utilizando el potente algoritmo RSA y cifrados AES-128. El ataque que introduce el troyano Locky se basa en mensajes de correo electrónico falsos con un archivo adjunto y una macro maliciosa en el documento.

¿Cuándo aparecen los archivos .LOCKY?

Para hacer posible un ataque de malware ransomware, cifrando parte de los archivos de un ordenador, debe funcionar una ingeniería social específica. Los piratas informáticos suelen persuadir al usuario para que abra un archivo adjunto y ejecute la macro a través de mensajes falsos. Los archivos .LOCKY aparecerán en la computadora:

• como resultado de cambiar el nombre y cifrar archivos existentes,
• inmediatamente después de aceptar, sin saberlo, ejecutar software malicioso,
• El virus también genera información sobre los datos que se están robando y la exigencia de un rescate.

Normalmente, no hay forma de contrarrestar el cifrado si no se instala un buen software antivirus en el ordenador.

¿Cómo recuperar los archivos originales?

Las demandas de rescate generadas por los piratas informáticos son automáticas y normalmente implican grandes cantidades en bitcoins. No hay certeza de que luego de pagarlos sea posible recuperar archivos transformados a .LOCKY. Un método probado es el procedimiento de recuperación del sistema: restaurar a partir de copias de seguridad. Sin embargo, si no se crean copias de seguridad actuales en el sistema, es posible que no haya posibilidad de recuperar los archivos modificados por el virus LOCKY.