Pošta detekována skriptem vb, který distribuuje uzamčeno

V posledních týdnech Locky ransomware znovu vytvořil skrytý vzhled na falešné Amazonské faktuře. Nyní skupina bezpečnostních odborníků objevila odesílání e-mailů obsahujících skript VB. Jejich stažením a provedením umožňuje Locky vstoupit do našeho počítače.

Zjistil e-mail s skriptem VB distribuovaným společností Locky

Skripty VB jsou komprimovány do souborů.7z. Jejich otevření odhalí skript a to umožní stažení instalačního programu Locky. Je to hrozba, která již nějakou dobu existuje, ale stále existují uživatelé, kteří se stávají oběťmi. I když fungování tohoto ransomwaru je již dobře známo.

Locky útoky znovu

Obsah zpráv je tentokrát různorodější, i když se zdá, že sázejí znovu na zaslání faktury. Uživatelé by však měli e-mailovou adresu zkontrolovat, protože obvykle nejde o známou firmu. Proto by mělo stačit nedůvěřovat této zprávě. Opět se jedná o spamovou kampaň, třetí za něco přes dva měsíce.

E-mailové služby by měly být schopny detekovat spam a přímo ho blokovat. Zdá se však, že ve všech případech tomu tak není. Locky se tak může proklouznout do vašeho počítače. Díky tomu se podaří převzít kontrolu nad počítačem uživatelů.

V případě, že se něco takového stane, v případě Locky se doporučuje nikdy zaplatit požadovanou částku. Protože navzdory provedené platbě neexistuje žádná záruka, že soubory obnovíte. Způsob, jak znovu získat přístup k souborům, je zformátovat počítač nebo obnovit předchozí stav systému.