דואר זוהה עם סקריפט vb שמפיץ נעילה

בשבועות האחרונים, ה- ransomware של לוקי הופיע שוב בסתר על חשבונית מזויפת של אמזון. כעת, קבוצה של מומחי אבטחה גילתה את שליחת המיילים המכילים סקריפט VB. הורדתם וביצועם מאפשרת ללוקי להיכנס למחשב שלנו.

זיהה דוא"ל עם סקריפט VB שהופץ על ידי לוקי

סקריפטים של VB נדחסים לקבצי.7z. פתיחתם חושפת את התסריט וזה מאפשר להוריד את מתקין ה- Locky. זהו איום שנמצא זמן מה, אך עדיין ישנם משתמשים שהופכים לקורבנות. אף על פי שתפעול תוכנת כופר זו כבר ידוע.

לוקי תוקף שוב

תוכן ההודעות מגוון יותר הפעם, אם כי נראה שהם שוב מהמרים על שליחת חשבונית. עם זאת, המשתמשים צריכים לבדוק את כתובת הדוא"ל, מכיוון שהיא בדרך כלל לא מעסק ידוע. אז זה אמור להספיק בכדי לא להאמין בהודעה הזו. שוב זהו קמפיין ספאם, השלישי תוך קצת יותר מחודשיים.

שירותי דואר אלקטרוני צריכים להיות מסוגלים לזהות דואר זבל ולחסום אותו ישירות. עם זאת, נראה כי לא בכל המקרים זה כך. כך שלוקי יכולה להתגנב למחשב שלך. מה שמאפשר לו להשתלט על מחשב המשתמשים.

במקרה שקורה דבר כזה, במקרה של לוקי מומלץ לעולם לא לשלם את הסכום הנדרש. מכיוון שלמרות התשלום שמתבצע, אין אחריות שתשחזר את הקבצים שלך. הדרך להחזיר גישה לקבצים שלך היא לעצב את המחשב שלך או לשחזר את המצב הקודם של המערכת.