Locky

Kısaca: Locky, 2016’dan itibaren e-postayla yoğun biçimde yayılan ve dosyaları şifreleyen bir fidye yazılımıdır.

Biraz daha ayrıntılı: Locky, spam postalarında ek olarak geldi; genellikle makrolu bir Word belgesi veya bir betik. Açıldıktan sonra asıl kötü amaçlı yazılımı indirdi ve belgeleri, görüntüleri ve veritabanlarını şifreledi. Dosyalar .locky uzantısı aldı.

Ayrıntılı

Teknoloji

Locky dosyalar için AES-128, anahtar için RSA-2048 kullandı. Saldırganların özel anahtarı olmadan çözmek pratikte imkânsızdı.

Ayrıca bak: Kötü amaçlı yazılım, GoldenEye, E-posta ekleri, Cryptojacking