Fichier LOCKY

Les fichiers portant l'extension .LOCKY contiennent des données cryptées de toutes sortes, à l'insu du propriétaire, qui ont été infectées par le virus Locky. Il peut s'agir par exemple de fichiers graphiques, de documents ou de bases de données. Ils sont cryptés à l’aide de l’algorithme RSA puissant et des chiffrements AES-128. L'attaque introduisant le cheval de Troie Locky est basée sur de faux e-mails contenant une pièce jointe et une macro malveillante dans le document.

Quand les fichiers .LOCKY apparaissent-ils ?

Pour rendre possible une attaque de malware ransomware, chiffrant une partie des fichiers d’un ordinateur, une ingénierie sociale spécifique doit fonctionner. Les pirates persuadent souvent l'utilisateur d'ouvrir une pièce jointe et d'exécuter la macro via de faux messages. Les fichiers .LOCKY apparaîtront sur l'ordinateur :

• suite au renommage et au cryptage des fichiers existants,
• immédiatement après avoir involontairement accepté de lancer un logiciel malveillant,
• le virus génère également des informations sur les données récupérées et sur la demande de rançon.

En règle générale, il n'existe aucun moyen de contrecarrer le cryptage si un bon logiciel antivirus n'est pas installé sur l'ordinateur.

Comment récupérer les fichiers originaux ?

Les demandes de rançon générées par les pirates sont automatiques et impliquent généralement de grosses sommes en bitcoins. Rien ne garantit qu'après les avoir payés, il sera possible de récupérer les fichiers transformés en .LOCKY. Une méthode éprouvée est la procédure de récupération du système : restauration à partir de sauvegardes. Cependant, si les sauvegardes actuelles ne sont pas créées dans le système, il se peut qu'il n'y ait aucune possibilité de récupérer les fichiers modifiés par le virus LOCKY.