Riasztást adtak ki, új változatban támad a Locky zsarolóvírus

Napi 23 millió támadást észleltek.

Az elmúlt időszakban napi 23 millió, a Locky zsarolóvírus új variánsát tartalmazó kéretlen levelet küldhettek ki - olvasható a központ pénteki, az MTI-hez eljuttatott közleményében. Ismertették: a levelek kártékony mellékletet (pdf vagy 7zip fájlt) vagy hivatkozást tartalmaznak, tárgyként megnyitásra ösztönző üzenettel a gyanútlan felhasználóknak (egyebek mellett "please print", "documents", "scans", "images" vagy "Payment_201708-6165").

Közölték:

a melléklet megnyitása, valamint az áldozat fájljainak titkosítása után a zsarolóvírus többféle, a visszafejtésre vonatkozó üzenetet helyez el a felhasználónak, például, hogy cserélje le hátterét, valamint egy "Lukitus.htm" nevű fájlt is kitesz az asztalra.

A titkosított állományok a ".lukitus" kiterjesztést kapják, visszafejtésükhöz a program készítője 0.5 Bitcoin virtuális fizetőeszközt vár. A legfrissebb vizsgálatok alapján egyelőre jelenleg "nem áll rendelkezésre semmilyen ismert módszer a visszafejtésre - emelték ki.

Hangsúlyozták: a Kormányzati Eseménykezelő Központ a védelem első lépéseként azt ajánlja, hogy a felhasználók legyenek elővigyázatosak az e-mailekben csatolt dokumentumokkal, valamint a vírusvédelmi szoftverek frissítése mellett ellenőrizzék a mentőrendszerek helyes és megbízható működését, hogy ha megtörténik a fertőzés, visszaállíthatóak legyenek a dokumentumok.

Felhívták a figyelmet arra is, hogy

ha bekövetkezett a fertőzés, nem javasolják a váltságdíj megfizetését, mert "nincs rá semmilyen garancia, hogy valóban feloldják a titkosított dokumentumokat". Ilyenkor a rendszer újratelepítése javasolt, valamint az adatok visszaállítása biztonsági mentésből.

A központ jelezte azt is, hogy a Locky zsarolóvírussal kapcsolatosan itt tájékozódhatnak az érdeklődők. A Locky egy olyan zsarolóvírus, amely titkosítja a felhasználó egyes fájljait, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót - olvasható a megadott linken.

Látott valami érdekeset, izgalmasat, szokatlant? Írja meg nekünk, vagy küldjön róla fotót. Akár névtelenül, titkosított üzenetküldő rendszerünkön keresztül itt, vagy facebook messengeren ide kattintva. Esetleg emailben, itt: jelentem_KUKAC_nyugat_PONT_hu
Google Favicon
Itt állíthatod be, hogy a Google elöl hozza a nyugat.hu-s találatokat!

Hozzászólások

A cikkekhez csak regisztrált felhasználóink szólhatnak hozzá. Kérjük, jelentkezzen be, vagy ha még nem tette, regisztráljon.

A szerkesztőség fenntartja magának a jogot, hogy a cikkekhez nem kapcsolódó kommenteket moderálja, törölje. A részletes moderálási szabályokért ide kattintson!

Tech