Pár napja beköszöntött Hucky a magyar internetre. A bájos nevet Jakub Kroustektől, az Avast szakértőjétől kapta, miután a magyar vírus Lockyt próbálja utánozni.
Huckyt első ránézésre könnyű összekeverni a jó öreg Lockyval, mert amellett, hogy hasonló stílusban köszön be a szerszám rossz oldalára kerülő felhasználónak, még .locky kiterjesztéssel is látja el a titkosított dokumentumait.
Ilyenné válik a hátterünk, miután Hucky meglátogat minket:
Ugyanakkor Locky már jó ideje letett a megszokott kiterjesztéséről, és áttért az olyanok használatára, mint az .odin, a .shit vagy a .thor. Továbbá a kártevő magyar nyelvű üzenetében vannak olyan részek is, amelyek hiányoznak az eredetiből – ilyen például a sárga lakat a fenti üzenet jobb felső részénél.
Az egyik legnagyobb különbség viszont a két vírus között az, hogy amíg a Locky átirányít minket a Deep Webre, addig a Hucky egyszerűen levelezésre invitál minket, így lényegében nincs közvetlen kapcsolat a szerencsétlen felhasználó és az elkövető között.
Az Avast szakemberei a következőket ajánlják ahhoz, hogy megelőzzük a bajt:
- ne nyissunk meg gyanús programokat – legyen szó .doc, .xls vagy .zip kiterjesztésűekről;
- ne engedélyezzük a Microsoft Office makróit, és hasonlóan járjunk el akkor is, amikor ismeretlen eredetű e-mailt kapunk;
- legyenek biztonsági másolataink a legfontosabb dokumentumainkról;
- figyeljünk arra, hogy az operációs rendszer, illetve az alkalmazások is naprakészek legyenek;
- használjunk (aktivált) vírusirtót.
(forrás: Avast)