Locky ransomware està de tornada amb una campanya d'spam

Abans fins i tot de l'existència d'WannaCry ja hi va haver un altre ransomware que va afectar a molts usuaris. Es tracta d'Locky. Un ransomware que sembla estar fent ara el seu retorn amb un nou atac d'spam a escala mundial. I es tracta d'una campanya bastant forta.

Locky ransomware està de tornada amb una campanya d'spam

La nova variant ha estat denominada Locky Diablo6 i està sent distribuïda a través d'una agressiva campanya d'spam a través de correu electrònic. El mètode d'infectar equips és el tradicional. Arxiu adjunt a l'email en qüestió i esperar que l'usuari menys caut ho acabi obrint.

Locky està de tornada

Sembla que els missatges que envien són relativament fàcils d'identificar. Ja que la majoria conté línies similars. Per exemple: E (una data) (nombre random).docx. I en el cos de l'missatge se sol dir simplement que hi ha arxius adjunts i es tanca amb un gràcies (educació abans de res). Pel que de trobar-te amb un missatge d'aquestes característiques, el recomanat i més savi és no obrir-lo.

Generalment l'adjunt qual es mana és un arxiu ZIP. I sol tenir el mateix nom que l'assumpte de l'correu que t'han manat. Un cop obert, Locky es va a encarregar de xifrar els nostres arxius. En acabar, et mostrarà a la pantalla el missatge que diu que els teus arxius han segrestats, la quantitat i la forma en què pagar la teva recompensa.

Sembla que els rescats que demanen fins al moment són d'uns 1.600 dòlars. Novament, com sempre en aquests atacs. Tingueu tots els pegats de seguretat que s'hagin llançat a Windows. I també, no obriu cap correu electrònic estrany o desconegut amb arxius adjunts. Tampoc obriu l'arxiu en qüestió.