Вымогатель Locky возвращается с версией Lukitus

Виталий Стриж, 21 августа 2017 в 14:32. 42

Новый вариант приложения-вымогателя Locky недавно был обнаружен на просторах интернета. Специалисты Malwarebytes Labs 9 августа сообщили, что Locky использует новое расширение файлов .diablo6. После этого появилось расширение .lukitus.

Вымогатель по традиции распространяется по электронной почте. Обычно в них вложен файл формата Microsoft Office или архив ZIP, которые содержат вредоносный скрипт. Когда файл скачан и запущен, начинается процесс шифрования пользовательских файлов.

Названия файлов запутываются, чтобы нельзя было разобраться в них, добавляется расширение .lukitus. Скачанная программа исчезает, ей на смену приходит записка с требованием выкупа. Размер выкупа составляет 0,49 биткоинов, что по нынешнему курсу значит около 125 тысяч рублей или $2200.

В данный момент не существует метода бесплатной расшифровки файлов от этого варианта Locky. Рекомендуется создавать резервные копии файлов и хранить их на не подключенных к сети носителях. Также можно попробовать восстановить файлы из теневых копий, но Locky пытается не допустить этого и удалить их.

В очередной раз специалисты призывают с осторожностью относиться к открытию вложенных файлов в письмах, переходу по ссылкам и рекомендуют использовать обновлённый антивирус.

Источник

Публикации по теме
Новости OSZone – всё 29 октября 2017, 14:26 Новости OSZone – всё

На сайте OSZone больше не будут публиковаться новости Microsoft, IT и железа. С февраля 2007 года у нас вышло почти 20 тысяч новостей по этим темам, и я хочу поблагодарить всех авторов, более 10 лет наполнявших ресурс свежими материалами. Отдельное огромное спасибо Алексею Алтухову, опубликовавшему свыше 10 тысяч...

В канале «Ранний доступ» появилась сборка Windows 10 17017 14 октября 2017, 10:15

В пятницу компания Microsoft выпустила не только кумулятивное обновление для финальной версии Windows 10 Fall Creators Update, но и очередную предварительную сборку для всех инсайдеров в канале «Ранний доступ». Раньше здесь было разделение между сборками Redstone 3 и Redstone 4 при выборе опции Skip ahead, но теперь этого...

В канале «Ранний доступ» появилась сборка Windows 10 17017
Выпущено обновление Windows 10 16299.19 14 октября 2017, 09:05 Выпущено обновление Windows 10 16299.19

Три дня осталось до начала распространения обновления Windows 10 Fall Creators Update среди всех пользователей этой операционной системы. В преддверии этого события компания Microsoft выпустила очередное кумулятивное обновление, которое пришло на смену вышедшему 11 дней назад обновлению 16299.15.Новая сборка получила...