Locky Ransomware se poveže z družbenimi mediji za napad na uporabnike

Locky Ransomware je eden najmočnejših sevov Ransomware, odkar se je pojavil. Poleg tega so avtorji Ransomware rešili veliko več različic seva, da bi širili grožnjo.

Kibernetski kriminalci se skrivajo po družbenih medijih (natančneje na Facebooku in LinkedInu) z ImageGate Ransomware, da napadajo uporabnike. Ars Technica je dejala: »Varnostne pomanjkljivosti v obeh družbenih omrežjih omogočajo, da se zlonamerno kodirana slikovna datoteka sama naloži na uporabnikov računalnik. Uporabniki, ki opazijo prenos in nato dostopajo do datoteke, povzročijo, da zlonamerna koda namesti izsiljevalsko programsko opremo »Locky« v njihove računalnike.«

Slika, ki vsebuje zlobnost, ima nenavadno razširitev, kot so SVG, JS ali HTA. Ob kliku seva odpre ločeno okno namesto katere koli slike. S tem se dodatno namesti Locky Ransomware, ki ob namestitvi šifrira vse datoteke. Ars Technica je ob citiranju Check Pointa dejala: »Napadalci so zgradili novo zmožnost vdelave zlonamerne kode v slikovno datoteko in jo uspešno naložili na spletno mesto družbenih medijev. Napadalci izkoriščajo napačno konfiguracijo na infrastrukturi družbenih medijev, da svoje žrtve namerno prisilijo, da prenesejo slikovno datoteko. To povzroči okužbo uporabnikove naprave takoj, ko končni uporabnik klikne preneseno datoteko.

Glejte tudi:  5 nenavadnih zgodb o izsiljevalski programski opremi

Ker vse več ljudi preživi čas na spletnih mestih za družbena omrežja, so se hekerji osredotočili na iskanje poti do teh platform. Kibernetski kriminalci razumejo, da so ta spletna mesta običajno na "belih seznamih" in zato nenehno iščejo nove tehnike za uporabo družbenih medijev kot gostiteljev za svoje zlonamerne dejavnosti."

Locky Ransomware običajno šifrira datoteke in spremeni njihovo razširitev na 16 edinstvenih števk, ki jim sledi ' .locky '. Pred tem je Locky uporabljal zlonamerni makro v Wordovih dokumentih in neželeni e-pošti, da bi okužil računalnike. Vendar pa kakršna koli taka stvar ni potrebna, ko so bile te neprijetne slike izsiljevalske programske opreme nameščene. Trenutno omenjena ransomware zahteva odkupnino za približno 365 dolarjev.

Uporabnikom priporočamo, da ne klikajo nobene take datoteke. Z enim samim klikom se Locky samodejno prenese in namesti v sistem uporabnika in ga zaklene iz njihovih lastnih datotek. Check Point je tudi omenil, da tudi če je uporabnik kliknil slike in je brskalnik začel prenašati datoteko, je ne odpirajte.

Glejte tudi:  7 največjih groženj Ransomware v letu 2016

Preventivni koraki proti Ransomware

Čeprav je boj proti Ransomware skoraj nemogoč, lahko sprejmete preventivne ukrepe, da se izognete napadom Ransomware . Varnostna podjetja uporabnikom svetujejo, naj imajo močno varnostno kopijo vseh svojih podatkov in naj uporabljajo pristna protivirusna ali protivirusna orodja. Prav tako morate redno posodabljati vse programe in programsko opremo, ki se izvajajo v vašem sistemu. To blokira pot Ransomware, ki išče ranljivost v nameščeni programski opremi.

Če želite varno in varno kopirati svoje datoteke, uporabite rešitev za shranjevanje v oblaku, predlagamo Right Backup . Pomaga vam pridobiti varnostno kopijo vaših podatkov tako, da jih varno shranite v oblak. Ko naložite svoje datoteke, so šifrirane z 256-bitnim AES. To dodatno zagotavlja strogo varnost vaših datotek. Do svojih podatkov lahko dostopate tudi iz računa v oblaku in tako nemoteno prenašate datoteke, kadar koli je to potrebno.

Naredite varnostno kopijo svojih podatkov, preden jo Ransomware odstrani!