File LOCKY

I file con estensione .LOCKY contengono dati crittografati di vario tipo, all'insaputa del proprietario, che sono stati infettati dal virus Locky. Questi potrebbero essere, ad esempio, file grafici, documenti o database. Sono crittografati utilizzando il potente algoritmo RSA e la crittografia AES-128. L'attacco che introduce il cavallo di Troia Locky si basa su falsi messaggi e-mail con un allegato e una macro dannosa nel documento.

Quando compaiono i file .LOCKY?

Per rendere possibile un attacco malware ransomware, crittografando parte dei file presenti su un computer, deve funzionare una specifica ingegneria sociale. Gli hacker spesso convincono l'utente ad aprire un allegato ed eseguire la macro tramite messaggi falsi. I file .LOCKY appariranno sul computer:

• come risultato della ridenominazione e della crittografia dei file esistenti,
• subito dopo aver accettato involontariamente di lanciare software dannoso,
• il virus genera anche informazioni sui dati rubati e sulla richiesta di riscatto.

In genere, non è possibile contrastare la crittografia se sul computer non è installato un buon software antivirus.

Come recuperare i file originali?

Le richieste di riscatto generate dagli hacker sono automatiche e di solito comportano grandi quantità di bitcoin. Non vi è alcuna certezza che dopo averli pagati sarà possibile recuperare i file trasformati in .LOCKY. Un metodo collaudato è la procedura di ripristino del sistema: ripristino dai backup. Tuttavia, se nel sistema non vengono creati i backup attuali, potrebbe non essere possibile recuperare i file modificati dal virus LOCKY.