Locky Ransomware hefur verið einn sterkasti Ransomware stofninn síðan hann kom fram. Ennfremur hafa Ransomware höfundar gert upp mörg fleiri afbrigði af stofninum til að dreifa ógn.
Netglæpamenn leynast um samfélagsmiðla (nánar tiltekið Facebook og LinkedIn) með ImageGate Ransomware til að ráðast á notendur. Ars Technica hefur sagt, „öryggisgallar á samfélagsnetunum tveimur leyfa illgjarn kóðaðri myndskrá að hlaða sér niður á tölvu notanda. Notendur sem taka eftir niðurhalinu og hafa síðan aðgang að skránni, valda því að illgjarn kóða setur upp „Locky“ lausnarhugbúnað á tölvur sínar.
Mynd sem inniheldur illsku hefur óvenjulega framlengingu eins og SVG, JS eða HTA. Þegar smellt er, opnar stofninn sérstakan glugga í stað hvaða myndar sem er. Þetta setur enn frekar upp Locky Ransomware, sem við uppsetningu dulkóðar allar skrár. Ars Technica hefur einnig sagt og vitnað í Check Point: „Árásarmennirnir hafa byggt upp nýja möguleika til að fella skaðlegan kóða inn í myndskrá og hlaða honum upp á samfélagsmiðlavefinn. Árásarmennirnir nýta sér rangstillingar á innviðum samfélagsmiðla til að þvinga fórnarlömb sín vísvitandi til að hlaða niður myndskránni. Þetta leiðir til sýkingar á tæki notenda um leið og notandi smellir á niðurhalaða skrá.
Sjá einnig: 5 óvenjulegar sögur um lausnarhugbúnað
Eftir því sem fleira fólk eyðir tíma á samskiptasíðum hafa tölvuþrjótar snúið fókus sínum til að finna leið inn á þessa vettvang. Netglæpamenn skilja að þessar síður eru venjulega á „hvítum lista“ og af þessum sökum eru þeir stöðugt að leita að nýrri tækni til að nota samfélagsmiðla sem hýsingaraðila fyrir illgjarn starfsemi sína.“
Locky Ransomware, dulkóðar venjulega skrárnar og breytir endingunni í 16 einstaka tölustafi og síðan „ .locky “. Áður hafði Locky notað illgjarn fjölvi í Word skjölum og ruslpóst til að smita tölvur. Hins vegar er ekkert slíkt krafist eftir að þessar viðbjóðslegu lausnarhugbúnaðarmyndir hafa verið settar á markað. Sem stendur krefst umræddur lausnarhugbúnaður lausnargjalds fyrir um $365.
Mælt er með því að notendur smelli ekki á neina slíka skrá. Einn smellur hleður sjálfkrafa niður og setur Locky upp á kerfi notandans og læsir þeim út úr eigin skrám. Check Point hefur einnig nefnt að jafnvel þótt notandi hafi smellt á myndirnar og vafrinn hafi byrjað að hlaða niður skránni, ekki opna hana.
Sjá einnig: 7 stærstu ógnir um lausnarhugbúnað ársins 2016
Fyrirbyggjandi skref gegn Ransomware
Þó að það sé næstum ómögulegt að berjast til baka með Ransomware er hægt að gera fyrirbyggjandi ráðstafanir til að forðast árásir á Ransomware . Öryggisfyrirtæki ráðleggja notendum að hafa öflugt öryggisafrit af öllum gögnum sínum og nota ekta vírusvarnar- eða spilliforrit. Þú ættir líka að uppfæra reglulega öll forrit og hugbúnað sem keyrir á kerfinu þínu. Þetta hindrar leiðina fyrir Ransomware sem leitar að varnarleysi í uppsettum hugbúnaði.
Til að fá öruggt og öruggt öryggisafrit af skrám þínum ættir þú að nota skýjageymslulausn, við mælum með réttri öryggisafrit . Það hjálpar þér að taka öryggisafrit af gögnunum þínum með því að geyma þau á öruggan hátt í skýinu. Þegar þú hleður upp skránum þínum eru þær dulkóðaðar með 256 bita AES. Þetta tryggir enn frekar öryggi skráanna þinna. Þú getur líka fengið aðgang að gögnunum þínum frá skýjareikningnum og þannig flutt skrárnar mjúklega þegar þörf krefur.
Taktu öryggisafrit af gögnunum þínum áður en Ransomware tekur þau af!