Troianul de extorcare LOCKY infecteaza mii de computere

G DATA SECURITYLABS furnizeaza o imagine de ansamblu si ofera sfaturi pentru un concept cuprinzator de securitate

Mii de calculatoare infectate in fiecare zi, utilizatori ingrijorati si o schimbare a strategiilor de atac - programul ransomware Locky loveste cu putere. Troianul de extorcare nu face doar fisierele inutilizabile pe computerele afectate - previne, deasemenea, restaurarea acestora prin stergerea copiilor shadow. Locky acceseaza si fisiere in retea si este chiar capabil sa cripteze fisiere partajate in retea. Mai mult decat atat, malware-ul este distribuit agresiv prin diferite cai.

G DATA ofera sfaturi cu privire la modul in care va puteti proteja datele de troieni cripto, de genul Locky:

• Faceti backup in mod regulat.
• Dezactivati functia macros.
• Cititi cu atentie e-mailurile primite.
• Nu deschideti atasamente din e-mailurile care arata suspect sau pe cele in care, in text, se cere prea insistent deschiderea fisierului.
• Instalati un scanner antivirus si descarcati in mod regulat actualizari.
• Pastrati-va sistemul de operare tot timpul complet actualizat.
• Utilizati intotdeauna cele mai recente versiuni ale programelor instalate.
• Fiti atenti la facturi si alte documente pe care nu le asteptati.

Pentru companii:

- Separati mediile de backup de computer astfel incat sa nu fie criptate si datele stocate pe acestea.

- Angajatii trebuie sa aiba drepturi de utilizator limitate.

In ceea ce priveste plata pentru rascumpararea datelor - nu exista nicio garantie ca datele vor fi restaurate, ca urmare a platii. Un hacker lacom poate cere inca o data mai multi bani pentru furnizarea datelor sau poate cripta datele, din nou, la o data ulterioara, prin introducerea unui backdoor in sistem, cu intentia de a cere bani din nou - chiar si atunci cand pare ca la inceput el si-a tinut promisiunea si a furnizat datele. De aceea, efectuarea unei plati implica o multime de riscuri.

Mai multe sfaturi si informatii detaliate despre troianul de criptare Locky, gasiti pe blog-ul G Data Security: https://blog.gdatasoftware.com/blog/article/encryption-trojan-locky-what-you-need-to-know-about-the-ransomware.html