Locky Ransomware снова поражает своим новым вариантом под названием Lukitus, который является частью новой кампании. До всего этого вымогатель использовал новое расширение файла под названием «diablo6». Теперь это новое расширение.lukitus было замечено.

Lukitus скрывается в спаме

Как и ожидалось, вредоносное ПО распространяется через спам, поэтому вам следует быть предельно осторожным. Спам-сообщение будет поставляться с приложенным файлом Microsoft Office или с вложением в формате ZIP, которые содержат вредоносные скрипты. Как только доверенный пользователь загрузит и выполнит файл, он начнет шифровать файлы и данные главного компьютера. Вредоносным программам также удастся зашифровать имена файлов, так что пользователи запутаются и больше не будут знать, какой файл какой.

В конце концов, расширение «lukitus» появится рядом со всеми зараженными файлами, а загруженное программное обеспечение исчезнет. Но это еще не все, поскольку на этом все не заканчивается. Программа будет заменена файлом с запиской с требованием выкупа, и пользователи увидят, что Locky потребует 0, 49 биткойнов, что составляет 2000 долларов.

Печально то, что не существует способа расшифровки файлов, зараженных этим вариантом вредоносного программного обеспечения.

Защитите свой файл от атак вымогателей

Для большей защиты вы можете создать автономную резервную копию всех ваших файлов. Вы также можете попытаться восстановить зашифрованные файлы из теневых копий томов.

Как видите, исправить проблему не так много, но вы можете предотвратить ее возникновение, проявив осторожность при открытии вложений электронной почты. Вы должны быть осторожны, особенно когда электронные письма кажутся случайными и не имеют значения. Еще одна важная вещь, которую вы должны учитывать, - постоянно обновлять антивирусное программное обеспечение, поскольку это также поможет блокировать эти агрессивные кибератаки.