LOCKY-fil

Filer med tillägget .LOCKY innehåller krypterad data av olika slag, utan ägarens vetskap, som har infekterats av Locky-viruset. Dessa kan till exempel vara grafiska filer, dokument eller databaser. De är krypterade med den starka RSA-algoritmen och AES-128-chiffer. Attacken som introducerar den Locky trojanska hästen är baserad på falska e-postmeddelanden med en bilaga och ett skadligt makro i dokumentet.

När visas .LOCKY-filer?

För att göra en attack med ransomware skadlig programvara möjlig, kryptera delar av filerna på en dator, måste en specifik social ingenjörskonst fungera. Hackare övertalar ofta användaren att öppna en bilaga och köra makrot genom falska meddelanden. .LOCKY-filer visas på datorn:

• som ett resultat av att döpa om och kryptera befintliga filer,
• omedelbart efter att omedvetet accepterat att lansera skadlig programvara,
• viruset genererar också information om de uppgifter som tas över och kravet på lösen.

Vanligtvis finns det inget sätt att motverka krypteringen om bra antivirusprogram inte är installerat på datorn.

Hur återställer man originalfilerna?

Krav på lösen som genereras av hackare är automatiska, vanligtvis involverar stora belopp i bitcoins. Det finns ingen säkerhet att efter att ha betalat dem kommer det att vara möjligt att återställa filer som omvandlats till .LOCKY. En beprövad metod är systemåterställningsproceduren - återställning från säkerhetskopior. Men om aktuella säkerhetskopior inte skapas i systemet kanske det inte finns någon möjlighet att återställa filerna som ändrats av LOCKY-viruset.