Rancongiciel Locky.

Famille de rancongiciel tres active en 2016, diffusee principalement via des pieces jointes Office malveillantes, qui chiffrait les fichiers et les renommait avec l'extension .locky. Cette notion relève de la catégorie Logiciels malveillants en cybersécurité.

Famille de rancongiciel tres active en 2016, diffusee principalement via des pieces jointes Office malveillantes, qui chiffrait les fichiers et les renommait avec l'extension .locky.

Locky est apparu en fevrier 2016 et est rapidement devenu l'une des familles de rancongiciels les plus repandues de son epoque, propage par le botnet Necurs via d'enormes campagnes de courriels portant des pieces jointes Word ou Excel piegees par des macros. Une fois execute, Locky chiffrait les fichiers locaux et reseau avec RSA-2048 et AES-128, les renommait avec des extensions comme .locky, .zepto, .odin ou .aesir, puis deposait une demande de rancon payable en bitcoins. La campagne a brievement perturbe des hopitaux comme le Hollywood Presbyterian Medical Center, qui a paye environ 17 000 USD pour reprendre son activite. L'activite de Locky a chute en 2017 lorsque Necurs a change de charge utile, mais il a defini les codes du rancongiciel par courriel.

Les défenses contre Rancongiciel Locky combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Locky, Zepto, Odin.