Mail detectat cu script vb care distribuie blocaj

În ultimele săptămâni, Locky ransomware a făcut din nou o apariție ascunsă pe o factură falsă Amazon. Acum, un grup de experți în securitate a descoperit trimiterea de e-mailuri care conțin script VB. Descărcarea și executarea lor permite Locky să intre în computerul nostru.

A fost detectat un e-mail cu script VB distribuit de Locky

Scripturile VB sunt comprimate în fișiere.7z. Deschiderea acestora dezvăluie scriptul și acest lucru permite descărcarea programului de instalare Locky. Este o amenințare care există de ceva vreme, dar mai sunt utilizatori care devin victime. Deși funcționarea acestui ransomware este deja cunoscută.

Locky atacă din nou

Conținutul mesajelor este de această dată mai variat, deși se pare că pariază din nou la trimiterea unei facturi. Cu toate că, utilizatorii ar trebui să verifice adresa de e-mail, deoarece nu este de obicei dintr-o afacere cunoscută. Deci ar trebui să fie suficient să neîncredere în acest mesaj. Din nou, aceasta este o campanie de spam, a treia în puțin peste două luni.

Serviciile de e-mail ar trebui să poată detecta spamul și să-l blocheze direct. Deși, se pare că nu în toate cazurile este așa. Deci Locky se poate strecura în computer. A face să reușească să preia controlul computerului utilizatorilor.

În cazul în care se întâmplă așa ceva, în cazul lui Locky se recomandă să nu plătiți niciodată suma solicitată. Întrucât, în ciuda plății efectuate, nu există nicio garanție că vă veți recupera fișierele. Modalitatea de a recâștiga accesul la fișierele dvs. este de a forma computerul sau de a restabili starea anterioară a sistemului.