Locky - новый троян-шифратор, вымогающий у своих жертв деньги за расшифровку файлов, активизировался и быстро распространяется через сеть Интернет.
SpiderLabs сообщает, что 18% из 4 миллионов спам-сообщений, собранных ними за последнюю неделю, имели отношение к троянам-вымогателям и основную долю среди них составил новый троян-шифратор Locky. Locky распространяется через ботнет-сеть, как и нашумевший троян Dridex, который атаковал системы онлайн-банкинга и собирал пароли пользователей систем онлайн-банкинга.
Первое время троян-вымогатель Locky распространялся через спам-письма, которые содержали инфицированный документ Microsoft Word, но McAfee отмечает, что обнаружена новая модификация Locky, инфицирующая компьютер через скрытый JavaScript-файл, содержащийся в письме. Этот JavaScript небольшого размера и антивирусы считают его безопасным и не блокируют его работу, но скрипт скачивает и запускает троян-шифратор Locky на компьютере.
Fortinet отмечает, что за последний месяц из 18 миллионов спам-сообщений, инфицированных троянами-шифраторами, в основном содержали вирусы CryptoWall и TeslaCrypt, а доля трояна-вымогателя Locky составила 16.4%.
Троян-вымогатель Locky, как правило, за расшифровку данных требует несколько сотен долларов США с подробной инструкцией по оплате в Bitcoin.
Самым надежным способом защиты данных от посягательств на них троянов-шифраторов, является резервное копирование важной информации. Бэкапы необходимо делать регулярно, что позволит минимизировать потери данных в случае инфицирования компьютера трояном-шифровальщиком. Бэкапы лучше всего хранить отдельно от компьютера, где непосредственно расположены данные. При использовании облачных хранилищ для хранения резервных копий необходимо выбирать хранилища, специализирующиеся именно на хранении резервных копий данных, так как в обычных облачных хранилищах бэкапы в основном остаются уязвимыми для троянов-шифраторов.
Соблюдение этих простых рекомендаций позволит вам обезопасить свою важную информацию и не идти на поводу у вымогателей. Помните, что в случае выполнения условий вымогателей и оплате выкупа за расшифровку данных, вы финансируете кибер-преступность и ее развитие!
BACKUPRENT позволяет организовать резервирование данных на компьютере в автоматическом режиме и без участия пользователя. Все бэкапы сохраняются в специализированном облачном хранилище, которое гарантирует их полную сохранность и безопасность.
Пользователи сервиса-резервирования BACKUPRENT имеют возможность восстанавливать информацию из бэкапов как непосредственно на компьютере, где создавались резервные копии, так и на любом другом компьютере по своему усмотрению.