El ransomware Locky ataca nuevamente con su nueva variante llamada Lukitus, que es parte de una nueva campaña. Antes de todo esto, el ransomware estaba usando una nueva extensión de archivo llamada "diablo6". Ahora, esta nueva extensión.lukitus fue detectada.

Lukitus acecha en correos electrónicos no deseados

Como se esperaba, el malware se distribuye a través de correos electrónicos no deseados, por lo que es mejor que sea extremadamente cauteloso. El mensaje de spam vendrá con un archivo adjunto de Microsoft Office o con un archivo adjunto ZIP, que vienen con scripts maliciosos. Una vez que un usuario confiable descarga y ejecuta el archivo, comenzará a cifrar los archivos y datos de la computadora host. El malware también logrará codificar los nombres de los archivos, por lo que los usuarios se confundirán y ya no sabrán qué archivo es cuál.

Al final, la extensión 'lukitus' aparecerá junto a todos los archivos infectados, y el software descargado desaparecerá. Pero esto no es todo ya que las cosas no terminan aquí. El programa será reemplazado por un archivo que contiene la nota de rescate y los usuarios verán que Locky exigirá 0, 49 Bitcoins, lo que se traduce en $ 2, 000.

Lo triste es que no hay forma conocida de descifrar los archivos que han sido infectados por esta variante del software desagradable.

Proteja su archivo contra ataques de ransomware

Lo que puede hacer para obtener más protección es tener una copia de seguridad sin conexión de todos sus archivos. También puede intentar restaurar los archivos cifrados de Shadow Volume Copies.

Como puede ver, no hay mucho que pueda solucionar el problema, pero puede evitar que suceda teniendo cuidado al abrir archivos adjuntos de correo electrónico. Debe ser cauteloso especialmente cuando los correos electrónicos parecen ser aleatorios y no le preocupan. Otra cosa esencial que debe tener en cuenta es mantener actualizado su software antivirus porque esto también ayudará a bloquear estos agresivos ataques cibernéticos.