Plik LOCKY

Pliki z rozszerzeniem .LOCKY zawierają różnego rodzaju zaszyfrowane dane bez wiedzy właściciela, które zostały zainfekowane wirusem Locky. Mogą to być na przykład pliki graficzne, dokumenty czy bazy danych. Są szyfrowane przy użyciu silnego algorytmu RSA i szyfrów AES-128. Atak wprowadzający konia trojańskiego Locky opiera się na fałszywych wiadomościach e-mail z załącznikiem i złośliwym makrem w dokumencie.

Kiedy pojawiają się pliki .LOCKY?

Aby możliwy był atak złośliwego oprogramowania ransomware, szyfrującego część plików na komputerze, musi zadziałać specyficzna socjotechnika. Hakerzy często namawiają użytkownika do otwarcia załącznika i uruchomienia makra za pośrednictwem fałszywych wiadomości. Na komputerze pojawią się pliki .LOCKY:

• w wyniku zmiany nazwy i zaszyfrowania istniejących plików,
• natychmiast po nieświadomym wyrażeniu zgody na uruchomienie złośliwego oprogramowania,
• wirus generuje także informacje o przejęciu danych i żądaniu okupu.

Zwykle nie ma sposobu, aby przeciwdziałać szyfrowaniu, jeśli na komputerze nie jest zainstalowany dobry program antywirusowy.

Jak odzyskać oryginalne pliki?

Żądania okupu generowane przez hakerów są automatyczne i zwykle dotyczą dużych kwot w bitcoinach. Nie ma pewności, że po ich zapłaceniu uda się odzyskać pliki przekształcone w .LOCKY. Sprawdzoną metodą jest procedura odzyskiwania systemu - przywracanie z kopii zapasowych. Jeśli jednak w systemie nie zostaną utworzone aktualne kopie zapasowe, odzyskanie plików zmienionych przez wirusa LOCKY może nie być możliwe.