Arquivo LOCKY

Arquivos com extensão .LOCKY contêm dados criptografados de vários tipos, sem o conhecimento do proprietário, que foram infectados pelo vírus Locky. Podem ser, por exemplo, arquivos gráficos, documentos ou bancos de dados. Eles são criptografados usando o algoritmo RSA forte e cifras AES-128. O ataque que introduz o cavalo de Tróia Locky é baseado em mensagens de e-mail falsas com um anexo e uma macro maliciosa no documento.

Quando os arquivos .LOCKY aparecem?

Para tornar possível um ataque de malware ransomware, criptografando parte dos arquivos em um computador, uma engenharia social específica deve funcionar. Os hackers costumam persuadir o usuário a abrir um anexo e executar a macro por meio de mensagens falsas. Arquivos .LOCKY aparecerão no computador:

• como resultado da renomeação e criptografia de arquivos existentes,
• imediatamente após concordar involuntariamente em lançar software malicioso,
• o vírus também gera informações sobre os dados que estão sendo controlados e a exigência de resgate.

Normalmente, não há como neutralizar a criptografia se um bom software antivírus não estiver instalado no computador.

Como recuperar os arquivos originais?

As demandas de resgate geradas por hackers são automáticas, geralmente envolvendo grandes quantias em bitcoins. Não há certeza de que após pagá-los será possível recuperar os arquivos transformados em .LOCKY. Um método comprovado é o procedimento de recuperação do sistema - restauração de backups. No entanto, se os backups atuais não forem criados no sistema, poderá não haver possibilidade de recuperar os arquivos alterados pelo vírus LOCKY.