Locky

Коротко: Locky — шифровальщик-вымогатель, массово распространявшийся по электронной почте с 2016 года и шифровавший файлы.

Подробнее: Locky приходил как вложение в спам-письмах, обычно документ Word с макросом или скрипт. После открытия он загружал настоящее вредоносное ПО и шифровал документы, изображения и базы данных. Файлы получали расширение .locky.

Подробности

Технология

Locky использовал AES-128 для файлов и RSA-2048 для ключа. Без закрытого ключа злоумышленников расшифровать практически невозможно.

См. также: вредоносное ПО, GoldenEye, вложения электронной почты, криптоджекинг