Locky ransomware \u00e9 um programa de software malicioso que ganhou notoriedade pelo seu impacto devastador em sistemas e redes de computadores em todo o mundo. Este tipo de ransomware \u00e9 projetado para criptografar os arquivos da v\u00edtima e exigir o pagamento de um resgate, normalmente em criptomoedas como Bitcoin, em troca da chave de descriptografia para recuperar o acesso aos dados. Surgindo pela primeira vez no in\u00edcio de 2016, o Locky rapidamente se tornou uma das amea\u00e7as de ransomware mais prevalentes e perigosas at\u00e9 o momento.<\/p>\n
Locky foi observado pela primeira vez em fevereiro de 2016. Ele se espalhou principalmente por meio de anexos de e-mail maliciosos disfar\u00e7ados de documentos de apar\u00eancia inocente, como arquivos Word ou PDF. Quando o usu\u00e1rio desavisado abrisse o anexo, o malware se infiltraria no sistema e come\u00e7aria a criptografar os arquivos, tornando-os inacess\u00edveis. As v\u00edtimas recebiam notas de resgate contendo instru\u00e7\u00f5es sobre como pagar o resgate e recuperar o acesso aos seus arquivos.<\/p>\n
Locky \u00e9 um malware sofisticado que utiliza algoritmos de criptografia fortes para bloquear o acesso das v\u00edtimas aos seus arquivos de maneira eficaz. O processo de criptografia usado pelo Locky \u00e9 assim\u00e9trico, onde uma chave p\u00fablica exclusiva \u00e9 usada para criptografar os arquivos, e apenas a chave privada correspondente mantida pelos invasores pode descriptograf\u00e1-los. Isto torna quase imposs\u00edvel para as v\u00edtimas recuperarem os seus dados sem a chave de desencripta\u00e7\u00e3o.<\/p>\n
As exig\u00eancias de resgate de Locky variaram ao longo do tempo, com valores variando de centenas a milhares de d\u00f3lares. Al\u00e9m disso, as notas de resgate geralmente incluem um prazo para pressionar as v\u00edtimas a pagarem rapidamente, amea\u00e7ando aumentar o valor do resgate ou excluir permanentemente a chave de descriptografia se o prazo for perdido.<\/p>\n
O ransomware Locky opera em v\u00e1rios est\u00e1gios. Quando o anexo infectado \u00e9 aberto, ele implanta macros ou scripts para baixar a carga do Locky de um servidor remoto. Depois que a carga \u00e9 baixada e executada, Locky come\u00e7a a criptografar arquivos no sistema local e nos compartilhamentos de rede usando os algoritmos de criptografia RSA-2048 e AES. Os arquivos criptografados recebem extens\u00f5es como \u201c.locky\u201d, \u201c.zepto\u201d ou \u201c.odin\u201d.<\/p>\n
Durante o processo de criptografia, o Locky cria identificadores exclusivos para cada m\u00e1quina infectada, dificultando o rastreamento e o rastreamento da propaga\u00e7\u00e3o do malware. Ap\u00f3s a conclus\u00e3o da criptografia, a nota de resgate \u00e9 gerada e salva no sistema, instruindo a v\u00edtima sobre como pagar o resgate.<\/p>\n
Locky se destaca devido a v\u00e1rios recursos importantes que contribu\u00edram para seu impacto generalizado:<\/p>\n
Entrega baseada em e-mail<\/strong>: o Locky se espalha predominantemente por meio de e-mails de spam maliciosos contendo anexos infectados ou links para baixar o malware.<\/p>\n<\/li>\n Criptografia forte<\/strong>: O malware emprega algoritmos de criptografia robustos como RSA-2048 e AES, tornando dif\u00edcil descriptografar arquivos sem a chave de resgate.<\/p>\n<\/li>\n Evolu\u00e7\u00e3o e Variantes<\/strong>: Locky passou por in\u00fameras itera\u00e7\u00f5es e variantes, adaptando-se \u00e0s medidas de seguran\u00e7a e evoluindo para evitar a detec\u00e7\u00e3o.<\/p>\n<\/li>\n Pagamento de resgate em criptomoeda<\/strong>: Para preservar o anonimato, os invasores exigem pagamentos de resgate em criptomoedas como o Bitcoin, dificultando o rastreamento do fluxo de dinheiro.<\/p>\n<\/li>\n<\/ol>\n Locky teve diversas variantes ao longo de sua exist\u00eancia. Abaixo est\u00e1 uma lista de algumas variantes not\u00e1veis do Locky, juntamente com suas caracter\u00edsticas distintivas:<\/p>\nTipos de ransomware Locky<\/h2>\n