Locky ransomware est de retour avec une campagne de spam

Avant même que WannaCry n'existe, un autre ransomware affectait de nombreux utilisateurs. Il s'agit de Locky. Un ransomware qui semble faire son retour maintenant avec une nouvelle attaque de spam mondiale. Et c'est une campagne assez forte.

Locky ransomware est de retour avec une campagne de spam

La nouvelle variante a été nommée Locky Diablo6 et est distribuée via une campagne de spam par courrier électronique agressive. La méthode d’infection des ordinateurs est la méthode traditionnelle. Pièce jointe dans l'e-mail en question et attendez que l'utilisateur le moins prudent l'ouvre.

Locky est de retour

Les messages qu'ils envoient semblent relativement faciles à identifier. Puisque la plupart contiennent des lignes similaires. Par exemple: E (une date) (nombre aléatoire).docx. Et dans le corps du message, il est souvent dit simplement qu'il y a des attachements et il se termine par un merci (l'éducation avant tout). Quant à trouver un message avec ces caractéristiques, la chose recommandée et la plus sage est de ne pas l'ouvrir.

Généralement, la pièce jointe jointe est un fichier ZIP. Et il porte généralement le même nom que l'objet de l'e-mail qu'ils vous ont envoyé. Une fois ouvert, Locky se chargera de crypter nos fichiers. Une fois cela fait, il vous montrera à l'écran le message que vos fichiers ont été piratés, le montant et la manière de payer votre récompense.

Il semble que les rançons qu'ils demandent jusqu'à présent soient d'environ 1 600 $. Encore une fois, comme toujours dans ces attaques. Ayez tous les correctifs de sécurité qui ont été publiés dans Windows. Et aussi, n'ouvrez aucun e-mail étrange ou inconnu avec des pièces jointes. N'ouvrez pas non plus le fichier en question.