Locky ransomware slår igjen med sin nye variant kalt Lukitus som er en del av en ny kampanje. Før alt dette brukte ransomware en ny filtype som heter "diablo6". Nå ble denne nye.lukitus-utvidelsen oppdaget.

Lukitus lurer i spam e-post

Som forventet distribueres skadelig programvare via spam-e-post, så du bør være ekstremt forsiktig. Spammeldingen kommer med en vedlagt Microsoft Office-fil eller med et ZIP-vedlegg, som begge kommer fullpakket med ondsinnede skript. Når en pålitelig bruker laster ned og kjører filen, vil den begynne å kryptere vertsdatamaskinens filer og data. Den skadelige programvaren vil også klare å kryptere filnavn, slik at brukerne blir forvirrede og ikke vet hvilken fil som er lenger.

Til slutt vil utvidelsen 'lukitus' vises ved siden av alle infiserte filer, og den nedlastede programvaren forsvinner. Men dette er ikke alt ettersom ting ikke ender her. Programmet vil bli erstattet av en fil som inneholder løsepenger, og brukerne vil se at Locky vil kreve 0, 49 Bitcoins som oversettes til $ 2000.

Det triste er at det ikke er noen kjent måte å dekryptere filene som har blitt infisert av denne varianten av den ekle programvaren.

Beskytt filen din mot ransomware-angrep

Det du kan gjøre for mer beskyttelse er å ha en offline sikkerhetskopi av alle filene dine. Du kan også prøve å gjenopprette de krypterte filene fra Shadow Volume Copies.

Som du ser er det ikke mye du kan løse problemet, men du kan forhindre at det skjer ved å være forsiktig når du åpner vedlegg til e-post. Du bør være forsiktig, spesielt når e-postmeldingene ser ut til å være tilfeldige og ingen bekymrer deg. En annen viktig ting du må vurdere er å holde antivirusprogramvaren oppdatert fordi dette også vil bidra til å blokkere disse aggressive cyberattacks.