LOCKY-fil

Filer med filtypen .LOCKY inneholder krypterte data av ulike slag, uten eierens viten, som er infisert av Locky-viruset. Dette kan for eksempel være grafikkfiler, dokumenter eller databaser. De er kryptert ved hjelp av den sterke RSA-algoritmen og AES-128-chiffer. Angrepet som introduserer den Locky-trojanske hesten er basert på falske e-postmeldinger med et vedlegg og en ondsinnet makro i dokumentet.

Når vises .LOCKY-filer?

For å gjøre et ransomware malware-angrep mulig, kryptering av deler av filene på en datamaskin, må en spesifikk sosial engineering fungere. Hackere overtaler ofte brukeren til å åpne et vedlegg og kjøre makroen gjennom falske meldinger. .LOCKY-filer vises på datamaskinen:

• som et resultat av å gi nytt navn og kryptere eksisterende filer,
• umiddelbart etter uforvarende samtykke til å lansere skadelig programvare,
• viruset genererer også informasjon om dataene som overtas og kravet om løsepenger.

Vanligvis er det ingen måte å motvirke krypteringen hvis god antivirusprogramvare ikke er installert på datamaskinen.

Hvordan gjenopprette de originale filene?

Krav om løsepenger generert av hackere er automatiske, vanligvis involverer store beløp i bitcoins. Det er ingen sikkerhet for at etter å ha betalt dem, vil det være mulig å gjenopprette filer transformert til .LOCKY. En velprøvd metode er systemgjenopprettingsprosedyren - gjenoppretting fra sikkerhetskopier. Men hvis gjeldende sikkerhetskopier ikke opprettes i systemet, er det kanskje ingen mulighet for å gjenopprette filene som er endret av LOCKY-viruset.