Locky ransomware袭击了印度的网络空间，政府发出警报

洛克，一种致命的 “勒索软件” 袭击了印度。国营的印度计算机紧急响应小组 (CERT-in) 已发布有关Locky ransonware在该国传播的建议，敦促用户不要打开任何带有未知发件人附件的电子邮件。警报称，勒索软件通过 “大规模垃圾邮件活动” 传播。据报道，此网络钓鱼活动已发送了2300万多条消息。

CERT-in建议公民和大型组织不要打开带有 “请打印” 、 “文档” 、 “照片” 、 “图像” 、 “扫描” 和 “图片” 等主题的电子邮件。但是，主题文本可能会在针对性的矛式网络钓鱼活动中发生变化。邮件包含 “zip” 附件，其中Visual Basic脚本 (VBS) 嵌入在辅助zip文件中。警报说，VBS文件包含一个下载器，该下载器轮询到域 “greatethits [dot] mygoldmusic [dot] com (请不要访问此恶意网站)。

Locky首先浮出2016年。 这是一种致命的勒索软件，可以加密受害者pc上的文件，并添加一个。locky文件扩展名。然后，攻击者要求赎金以解锁文件。Locky要求支付比特币以恢复文件。根据Google，Chainalysis，加州大学圣地亚哥分校和纽约大学Tamdom工程学院的最新研究，Locky ransomware勒索了超过780万美元的付款。

CERT-in已简要介绍了几种预防措施，以保护计算机免受勒索软件攻击:

• 确保对所有关键信息进行定期备份，以限制数据或系统丢失的影响，并帮助加快恢复过程。

• 不要在未经请求的电子邮件中打开附件，即使它们来自您的联系人列表中的人，也不要点击未经请求的电子邮件中包含的网址，即使您认为它看起来很安全。

• 禁用Microsoft Office应用程序 (如Word、Excel等) 中的ActiveX内容。

• 使您的操作系统，浏览器，浏览器插件和防病毒软件保持最新。

• 在Microsoft Office应用程序中禁用宏