“勒索软件Locky”解码了一种新威胁，以及如何保护自己

政府组织CERT（计算机紧急响应小组）已发出高优先级警报，表明新的勒索软件Locky像勒索软件WannaCry一样传播，这已经危害了印度的大量计算机系统，这也影响了ATM网络和政府办公室的计算机太。

CERT在周六发布了严重威胁警报，还建议用户不要打开来自未知发件人的任何未知电子邮件，因为据估计，该电子邮件可能会造成严重威胁。在2300万封电子邮件中，网络钓鱼活动中发送了邮件。

研究估计，世界上有100多个国家已经感染了该病毒，美国和新西兰的一些医院也成为了这次袭击的受害者。黑客使用此Locky勒索软件勒索了800万美元。

这个怎么运作

该恶意软件将使用RSA-2048和AES-1024算法将原始文件加密为“ .locky”，并且计算机用户需要向攻击者付钱并解密文件，因此使用了2016年附带的恶意软件进行加密Windows机器上的文件和受害人必须将其金额支付给无法追回的比特币，以恢复文件。

垃圾邮件通常由黑客发送并用于锁定受害者的计算机。该电子邮件将包含一个Word文档作为附件，其文件名不容置疑，例如“请打印”，“重要文档”，“照片”，“图像”，“扫描”和“图片”。

由于它不会影响很多WannaCry，因为大多数防病毒公司已经发布了该漏洞的补丁程序。

如何预防

Locky使用MS Office中的宏来影响受害计算机，“宏是用于自动执行MS Office中的任务的脚本，而在最新版本的MS Office中，默认情况下禁用它为最佳设置，避免恶意软件的唯一方法是观察附件中的文件扩展名，并且启用了Macro的文档的扩展名如.docm，.mdoc，.xlsm，.mxls。

它还建议定期更新OS版本，并建议安装良好的防病毒软件并定期进行更新。

最好的防御机制是遵循建议的在线实践，例如不要打开可疑电子邮件，不要从陌生人或陌生人下载电子邮件附件。