Locky Ransomware 與社交媒體掛鉤以攻擊用戶

自出現以來，Locky Ransomware一直是最強大的勒索軟件之一。此外，勒索軟件作者已經解決了更多變種以傳播威脅。

網絡罪犯潛伏在社交媒體（更具體Facebook和LinkedIn）與ImageGate勒索攻擊用戶。Ars Technica表示，“這兩個社交網絡中的安全漏洞允許惡意編碼的圖像文件將自身下載到用戶的計算機上。注意到下載並隨後訪問該文件的用戶會導致惡意代碼將“Locky”勒索軟件安裝到他們的計算機上。”

包含惡意的圖像具有不同尋常的擴展名，例如 SVG、JS 或 HTA。單擊後，應變會打開一個單獨的窗口，而不是任何圖像。這會進一步安裝 Locky Ransomware，它在安裝時會加密所有文件。Ars Technica 還引用 Check Point 的話說，“攻擊者已經構建了一種新功能，可以將惡意代碼嵌入到圖像文件中，並成功將其上傳到社交媒體網站。攻擊者利用社交媒體基礎設施上的錯誤配置故意強迫受害者下載圖像文件。一旦最終用戶點擊下載的文件，這就會導致用戶設備受到感染。

另請參閱：  5 個不尋常的勒索軟件故事

隨著越來越多的人花時間在社交網站上，黑客已將注意力轉向尋找進入這些平台的方法。網絡犯罪分子明白這些網站通常被列入‘白名單’，因此，他們不斷尋找新技術來利用社交媒體作為其惡意活動的宿主。”

Locky Ransomware 通常會加密文件並將其擴展名更改為 16 位唯一數字，後跟“ .locky ”。早些時候，Locky 曾在 Word 文檔和垃圾郵件中使用惡意宏來感染計算機。但是，在部署了這個討厭的勒索軟件鏡像之後，就不需要任何這樣的事情了。目前，該勒索軟件要求贖金約 365 美元。

建議用戶不要點擊任何此類文件。單擊一下即可自動在用戶的系統上下載並安裝 Locky，並將其鎖定在他們自己的文件之外。Check Point 還提到，即使用戶點擊了圖像並且瀏覽器已經開始下載文件，也不要打開它。

另請參閱：  2016 年 7 大勒索軟件威脅

針對勒索軟件的預防措施

雖然用勒索軟件進行反擊幾乎是不可能的，但可以採取預防措施以避免勒索軟件攻擊。安全公司建議用戶對其所有數據進行強有力的備份，並使用真正的防病毒或反惡意軟件工具。您還應該定期更新系統上運行的所有程序和軟件。這阻止了勒索軟件在已安裝軟件中尋找漏洞的途徑。

為了獲得安全可靠的文件備份，您應該使用雲存儲解決方案，我們建議使用Right Backup。它通過安全地將數據存儲在雲上來幫助您備份數據。當您上傳文件時，它們會使用 256 位 AES 進行加密。這進一步確保了您文件的嚴密安全。您還可以從雲帳戶訪問您的數據，從而在需要時順利傳輸文件。

在勒索軟件將其刪除之前，請務必備份您的數據！