Locky Ransomware เป็นหนึ่งในสายพันธุ์ Ransomware ที่แข็งแกร่งที่สุด ตั้งแต่ปรากฏตัว มาแล้ว ผู้เขียน Ransomware ได้ปล่อยตัวแปรเพิ่มเติมมากมายเพื่อแพร่กระจายภัยคุกคาม
อาชญากรไซเบอร์ร่อนรอบโซเชียลมีเดีย (โดยเฉพาะ Facebook และ LinkedIn) ด้วย ImageGate Ransomware เพื่อโจมตีผู้ใช้ Ars Technica กล่าวว่า "ช่องโหว่ด้านความปลอดภัยในเครือข่ายสังคมสองแห่งนี้ อนุญาตให้ไฟล์ภาพที่เขียนโค้ดอันตรายดาวน์โหลดตัวเองไปยังคอมพิวเตอร์ของผู้ใช้ ผู้ใช้ที่สังเกตเห็นการดาวน์โหลด และเข้าถึงไฟล์นั้น ทำให้รหัสอันตรายติดตั้ง 'Locky' ransomware ลงในคอมพิวเตอร์ของพวกเขา"
ภาพที่มีความอันตรายมี副檔名แปลกประหลาด เช่น SVG, JS, หรือ HTA เมื่อคลิก สายพันธุ์นี้จะเปิดหน้าต่าง Windows ใหม่แทนที่จะเป็นภาพ ต่อมาติดตั้ง Locky Ransomware ซึ่งเมื่อติดตั้งแล้วจะเข้ารหัสไฟล์ทั้งหมด Ars Technica ยังกล่าวอ้าง Check Point ว่า "ผู้โจมตีสร้างความสามารถใหม่ในการฝังรหัสอันตรายลงในไฟล์ภาพ และอัปโหลดขึ้นเว็บโซเชียลมีเดียสำเร็จ ผู้โจมตีใช้การกำหนดค่าผิดพลาดบนโครงสร้างพื้นฐานโซเชียลมีเดีย เพื่อบังคับให้เหยื่อดาวน์โหลดไฟล์ภาพ นี่ทำให้อุปกรณ์ของผู้ใช้ติดเชื้อทันทีที่ผู้ใช้ปลายทางคลิกที่ไฟล์ที่ดาวน์โหลด"
เมื่อผู้คนใช้เวลาบนโซเชียลเน็ตเวิร์กมากขึ้น แฮกเกอร์จึงเปลี่ยนโฟกัสหาทางเข้าแพลตฟอร์มเหล่านี้ อาชญากรไซเบอร์เข้าใจว่าเว็บไซต์เหล่านี้มัก 'white listed' และเพราะเหตุนี้ พวกเขาจึงค้นหาเทคนิคใหม่ๆ ตลอดเวลาเพื่อใช้โซเชียลมีเดียเป็นโฮสต์สำหรับกิจกรรมอันตรายของพวกเขา"
Locky Ransomware ทั่วไปจะเข้ารหัสไฟล์และเปลี่ยน副檔名เป็น 16 หลักตัวเลขที่ไม่ซ้ำกัน ตามด้วย '.locky' ก่อนหน้านี้ Locky ใช้ macro อันตรายในเอกสาร Word และอีเมลสแปมเพื่อติดเชื้อคอมพิวเตอร์ อย่างไรก็ตาม ไม่ต้องการสิ่งแบบนั้นแล้วหลังจาก Ransomware รูปภาพร้ายแรงนี้ถูกปล่อยออกมา ปัจจุบัน ransomware ตัวนี้ขอค่าไถ่ประมาณ $365
แนะนำให้ผู้ใช้อย่าคลิกไฟล์แบบนี้ คลิกเดียวจะดาวน์โหลดและติดตั้ง Locky บนระบบของผู้ใช้โดยอัตโนมัติ และล็อกพวกเขานอกจากไฟล์ของตัวเอง Check Point ยังกล่าวว่า แม้ผู้ใช้คลิกภาพและเบราว์เซอร์เริ่มดาวน์โหลดไฟล์ อย่าปิดมัน
ขั้นตอนป้องกัน Ransomware
ในขณะที่การต่อสู้กับ Ransomware เกือบจะเป็นไปไม่ได้ คนสามารถใช้มาตรการป้องกันเพื่อหลีกเลี่ยงการโจมตี Ransomware บริษัทความปลอดภัยแนะนำให้ผู้ใช้มีการสำรองข้อมูลที่แข็งแกร่งของข้อมูลทั้งหมด และใช้เครื่องมือแอนตี้ไวรัสหรือแอนตี้มัลแวร์ที่แท้จริง คุณควรอัปเดตโปรแกรมและซอฟต์แวร์ทั้งหมดที่รันบนระบบของคุณเป็นประจำ นี่จะบล็อกทางสำหรับ Ransomware ที่มองหาช่องโหว่ในซอฟต์แวร์ที่ติดตั้ง
เพื่อรับการสำรองข้อมูลที่ปลอดภัยและมั่นคง คุณควรใช้โซลูชันที่จัดเก็บข้อมูลบนคลาวด์ เราแนะนำ Right Backup ช่วยให้คุณได้การสำรองข้อมูลโดยจัดเก็บบนคลาวด์อย่างปลอดภัย เมื่อคุณอัปโหลดไฟล์ พวกเขาจะถูกเข้ารหัสด้วย 256-bit AES นี่ยิ่งรับประกันความปลอดภัยแบบแน่นหนาของไฟล์ของคุณ คุณยังสามารถเข้าถึงข้อมูลจากบัญชีคลาวด์ และโอนถ่ายไฟล์ได้อย่างราบรื่นเมื่อต้องการ
โปรดสำรองข้อมูลของคุณก่อนที่ Ransomware จะมันไป!
