Locky Ransomware tilslutter sig sociale medier for at angribe brugere

Locky Ransomware har været en af ​​de stærkeste Ransomware-stammer, lige siden den dukkede op. Yderligere har Ransomware-forfattere afgjort mange flere varianter af stammen for at sprede trussel.

Cyberkriminelle lurer rundt på sociale medier (mere specifikt Facebook og LinkedIn) med ImageGate Ransomware for at angribe brugernes. Ars Technica har sagt, "sikkerhedsfejl i de to sociale netværk gør det muligt for en ondsindet kodet billedfil at downloade sig selv til en brugers computer. Brugere, der bemærker download, og som derefter får adgang til filen, forårsager ondsindet kode til at installere "Locky" ransomware på deres computere."

Billede, der indeholder ondskab, har en usædvanlig udvidelse som SVG, JS eller HTA. Når du klikker, åbner stammen et separat vindue i stedet for et hvilket som helst billede. Dette installerer yderligere Locky Ransomware, som ved installation krypterer alle filer. Ars Technica har også sagt med henvisning til Check Point: "Angriberne har bygget en ny evne til at indlejre ondsindet kode i en billedfil og med succes uploade den til webstedet for sociale medier. Angriberne udnytter en fejlkonfiguration på de sociale mediers infrastruktur til bevidst at tvinge deres ofre til at downloade billedfilen. Dette resulterer i infektion af brugernes enhed, så snart slutbrugeren klikker på den downloadede fil.

Se også:  5 usædvanlige ransomware-historier

Efterhånden som flere mennesker bruger tid på sociale netværkssider, har hackere vendt deres fokus for at finde en vej ind til disse platforme. Cyberkriminelle forstår, at disse websteder normalt er 'hvidlistede', og af denne grund søger de konstant efter nye teknikker til at bruge sociale medier som værter for deres ondsindede aktiviteter."

Locky Ransomware, krypterer typisk filerne og ændrer dens udvidelse til 16 unikke cifre efterfulgt af ' .locky '. Tidligere havde Locky brugt ondsindet makro i Word-dokumenter og spam-e-mails til at inficere computere. Sådan noget er dog ikke påkrævet, efter at disse grimme ransomware-billeder er blevet implementeret. I øjeblikket kræver den nævnte ransomware løsesum for omkring $365.

Brugere anbefales ikke at klikke på en sådan fil. Et enkelt klik downloader og installerer Locky automatisk på brugerens system og låser dem ude fra deres egne filer. Check Point har også nævnt, at selvom en bruger har klikket på billederne og browseren er begyndt at downloade filen, skal du ikke åbne den.

Se også:  7 største ransomware-trusler i 2016

Forebyggende skridt mod Ransomware

Selvom det næsten er umuligt at kæmpe tilbage med Ransomware, kan man tage forebyggende foranstaltninger for at undgå Ransomware-angreb . Sikkerhedsfirmaer råder brugerne til at have en stærk backup af alle deres data og bruge autentiske antivirus- eller anti-malware-værktøjer. Du bør også regelmæssigt opdatere alle dine programmer og software, der kører på dit system. Dette blokerer vejen for Ransomware, der leder efter sårbarhed i installeret software.

For at få en sikker og sikker backup af dine filer, bør du bruge en cloud storage-løsning, vi foreslår Right Backup . Det hjælper dig med at få en sikkerhedskopi af dine data ved at gemme dem sikkert i skyen. Når du uploader dine filer, er de krypteret med 256-bit AES. Dette sikrer yderligere tight-knight sikkerhed af dine filer. Du kan også få adgang til dine data fra cloud-kontoen og dermed overføre filerne jævnt, når det er nødvendigt.

Tag en sikkerhedskopi af dine data, før Ransomware fjerner det!