ल्यूकीटस, लॉकली रैंसमवेयर का एक नया संस्करण स्पैम ईमेल के माध्यम से ढीला है

विषयसूची:

वीडियो: Remove Trojan-Ransom.Boot.Mbro.a / Trojan.MbrLock.6 by Britec 2024

वीडियो: Remove Trojan-Ransom.Boot.Mbro.a / Trojan.MbrLock.6 by Britec 2024
Anonim

लॉकी रैंसमवेयर फिर से अपने नए संस्करण के साथ हमला करता है जिसे ल्यूकीटस कहा जाता है जो एक नए अभियान का एक हिस्सा है। इन सब से पहले, रैनसमवेयर "diablo6" नामक एक नई फ़ाइल एक्सटेंशन का उपयोग कर रहा था। अब, यह नया.lukitus विस्तार स्पॉट किया गया था।

लुकिटस स्पैम ईमेल में दुबक जाता है

जैसा कि अपेक्षित था, मैलवेयर स्पैम ईमेल के माध्यम से वितरित किया जा रहा है, इसलिए आप बेहतर रूप से सतर्क रहेंगे। स्पैम संदेश संलग्न Microsoft Office फ़ाइल या ज़िप अनुलग्नक के साथ आएगा, जो दोनों दुर्भावनापूर्ण स्क्रिप्ट के साथ आते हैं। एक बार जब कोई विश्वसनीय उपयोगकर्ता डाउनलोड करता है और फ़ाइल को निष्पादित करता है, तो वह होस्ट कंप्यूटर की फ़ाइलों और डेटा को एन्क्रिप्ट करना शुरू कर देगा। मैलवेयर फ़ाइल नामों को भी स्कैन करने का प्रबंधन करेगा, इसलिए उपयोगकर्ता भ्रमित हो जाएंगे और पता नहीं चलेगा कि कौन सी फ़ाइल अब है।

अंत में, एक्सटेंशन 'ल्यूकीटस' सभी संक्रमित फ़ाइलों के बगल में दिखाई देगा, और डाउनलोड किया गया सॉफ़्टवेयर गायब हो जाएगा। लेकिन यह सब नहीं है क्योंकि चीजें यहां खत्म नहीं होती हैं। कार्यक्रम को एक फ़ाइल से बदल दिया जाएगा जिसमें फिरौती नोट शामिल हैं और उपयोगकर्ता देखेंगे कि लॉकही 0.49 बिटकॉइन की मांग करेगा जो $ 2, 000 में अनुवाद करता है।

दुःख की बात यह है कि गंदे सॉफ्टवेयर के इस प्रकार से संक्रमित फ़ाइलों को डिक्रिप्ट करने का कोई ज्ञात तरीका नहीं है।

रैंसमवेयर हमलों के खिलाफ अपनी फ़ाइल को सुरक्षित रखें

आप अधिक सुरक्षा के लिए क्या कर सकते हैं, आपकी सभी फ़ाइलों का ऑफ़लाइन बैकअप होना चाहिए। आप शैडो वॉल्यूम प्रतियां से एन्क्रिप्ट की गई फ़ाइलों को पुनर्स्थापित करने का भी प्रयास कर सकते हैं।

जैसा कि आप देख सकते हैं, समस्या को ठीक करने के लिए बहुत कुछ नहीं है, लेकिन आप ईमेल अटैचमेंट खोलते समय सावधानी बरतने से इसे रोक सकते हैं। आपको विशेष रूप से सतर्क रहना चाहिए जब ईमेल यादृच्छिक लगते हैं और आपकी कोई चिंता नहीं है। एक और आवश्यक बात जिस पर आपको विचार करना है, वह है कि आप अपने एंटीवायरस सॉफ़्टवेयर को अपडेट रखें क्योंकि इससे इन आक्रामक साइबरबैट को ब्लॉक करने में भी मदद मिलेगी।

ल्यूकीटस, लॉकली रैंसमवेयर का एक नया संस्करण स्पैम ईमेल के माध्यम से ढीला है