Файл LOCKY

Файлы с расширением .LOCKY содержат различного рода зашифрованные данные, без ведома владельца, зараженные вирусом Locky. Это могут быть, например, графические файлы, документы или базы данных. Они зашифрованы с использованием надежного алгоритма RSA и шифров AES-128. Атака с использованием трояна Locky основана на поддельных сообщениях электронной почты с вложениями и вредоносным макросом в документе.

Когда появляются файлы .LOCKY?

Чтобы сделать возможной атаку вредоносного ПО-вымогателя, шифрующего часть файлов на компьютере, должна работать определенная социальная инженерия. Хакеры часто убеждают пользователя открыть вложение и запустить макрос с помощью поддельных сообщений. На компьютере появятся файлы .LOCKY:

• в результате переименования и шифрования существующих файлов,
• сразу после того, как невольно согласился на запуск вредоносного ПО,
• вирус также генерирует информацию о захваченных данных и требовании выкупа.

Как правило, противодействовать шифрованию невозможно, если на компьютере не установлено хорошее антивирусное программное обеспечение.

Как восстановить оригинальные файлы?

Требования выкупа, предъявляемые хакерами, являются автоматическими и обычно включают большие суммы в биткойнах. Нет уверенности, что после их оплаты можно будет восстановить файлы, преобразованные в .LOCKY. Проверенный метод - процедура восстановления системы - восстановление из резервных копий. Однако если в системе не созданы текущие резервные копии, возможно, не будет возможности восстановить файлы, измененные вирусом LOCKY.