Tehlikeli fidye virüsü Locky geri döndü!

Güncelleme Tarihi:

Tehlikeli fidye virüsü Locky geri döndü
Oluşturulma Tarihi: Ağustos 21, 2017 07:47

Güvenlik yazılımlarınızı güncellemek için iyi bir neden daha: Tehlikeli fidye virüsü Locky, yeni bir isimle "sahnelere" geri döndü!

Haberin Devamı

Fidye virüs yazılımı olan Locky'nin yeni bir varyasyonu internette iş başında. Malwarebytes Labs'ın hazırladığı rapora göre Locky, 9 Ağustos'tan beri ".diablo6" adlı yeni bir dosya uzantısını kullanıyor. Ancak daha yakın bir zamanda, ".likutus" adlı bir uzantı da kullanıldığı keşfedildi.

Bu kötü amaçlı yazılım, geleneksel "spam e-posta" tekniği ile yaylıyor. Hasta e-postanın içinde genellikle bir Microsoft Office dosyası ya da bir ZIP dosyası bulunuyor, ve eğer bunları açarsanız kötü amaçlı komut dosyasını başlatmış oluyorsunuz. Dosya indirilip yürütüldükten sonra gizlice bilgisayarınızdaki dosyaları şifrelemeye başlıyor.

Tehlikeli fidye virüsü Locky geri döndü

Haberin Devamı

Bu virüs, dosya isimlerini bile şifreliyor, yani hangi dosyanın daha önce ne olduğunu anlamak imkansız hale geliyor. Son olarak virüs, şifrelediği dosyalara ".lukitus" uzantısını ekliyor. Ardından indirilen program kendini kaldırıyor ve bir fidye notu karşınıza çıkıyor. Locky şu an 0.49 Bitcoin fidye istiyor, bu da yaklaşık olarak 2,200 dolara eşit.

Maalesef şu an itibariyle Locky tarafından şifrelenen dosyaları çözmenin bir yolu yok. Saldırıya uğrayanların tek yapabileceği şey şifreli dosyaları çevrim dışı bir depolama alanında çözüm bulunana kadar saklamak.

Her zamanki gibi, anti-virüs yazılımlarınızı güncel tutmak ve güvenmediğiniz kaynaklardan gelen e-postalarda bulunan eklere dokunmamak, hatta imlecinizi bile üzerinden geçirmemekte fayda var.

Haberle ilgili daha fazlası:

BAKMADAN GEÇME!