Ransomware Locky.

Familia de ransomware muy activa en 2016, distribuida sobre todo mediante adjuntos de Office maliciosos, que cifraba ficheros y los renombraba con la extension .locky. Pertenece a la categoría de Malware en ciberseguridad.

Familia de ransomware muy activa en 2016, distribuida sobre todo mediante adjuntos de Office maliciosos, que cifraba ficheros y los renombraba con la extension .locky.

Locky aparecio en febrero de 2016 y rapidamente se convirtio en una de las familias de ransomware mas extendidas de su epoca, propagada por la botnet Necurs mediante campanas masivas de correo con adjuntos de Word o Excel armados con macros maliciosas. Una vez ejecutado, Locky cifraba archivos locales y de red usando RSA-2048 y AES-128, los renombraba con extensiones como .locky, .zepto, .odin o .aesir y dejaba notas de rescate exigiendo pago en Bitcoin. La campana interrumpio brevemente hospitales como el Hollywood Presbyterian Medical Center, que pago unos 17.000 USD para restablecer la actividad. Su actividad cayo en 2017 cuando Necurs cambio de carga util, pero marco la pauta del ransomware por correo.

Las defensas contra Ransomware Locky combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Locky, Zepto, Odin.