LOCKY-bestand

Bestanden met de .LOCKY-extensie bevatten gecodeerde gegevens van verschillende soorten, zonder medeweten van de eigenaar, die zijn geïnfecteerd door het Locky-virus. Dit kunnen bijvoorbeeld grafische bestanden, documenten of databases zijn. Ze worden gecodeerd met behulp van het sterke RSA-algoritme en AES-128-cijfers. De aanval waarbij het Trojaanse paard Locky wordt geïntroduceerd, is gebaseerd op valse e-mailberichten met een bijlage en een kwaadaardige macro in het document.

Wanneer verschijnen .LOCKY-bestanden?

Om een ransomware-malwareaanval mogelijk te maken, waarbij een deel van de bestanden op een computer wordt gecodeerd, moet een specifieke social engineering werken. Hackers overtuigen de gebruiker vaak om een bijlage te openen en de macro uit te voeren via nepberichten. .LOCKY-bestanden verschijnen op de computer:

• als gevolg van het hernoemen en versleutelen van bestaande bestanden,
• onmiddellijk nadat u onbewust hebt ingestemd met het lanceren van kwaadaardige software,
• het virus genereert ook informatie over de gegevens die worden overgenomen en de vraag naar losgeld.

Normaal gesproken is er geen manier om de codering tegen te gaan als er geen goede antivirussoftware op de computer is geïnstalleerd.

Hoe de originele bestanden herstellen?

De losgeldeisen die door hackers worden gegenereerd, komen automatisch en het gaat meestal om grote bedragen in bitcoins. Er is geen zekerheid dat het na betaling mogelijk zal zijn om de naar .LOCKY getransformeerde bestanden te herstellen. Een beproefde methode is de systeemherstelprocedure: herstellen vanaf back-ups. Als er echter geen actuele back-ups in het systeem worden gemaakt, is het mogelijk dat er geen mogelijkheid is om de door het LOCKY-virus gewijzigde bestanden te herstellen.