<div dir="ltr"><div><div><div><div>Thank you so much dear Wisdom.<br></div>You are the best. Congratulations !<br></div>Keep up the great work.<br></div>Warm regards,<br></div>-Olevie-<br><br></div><div class="gmail_extra"><br><div class="gmail_quote">2016-03-24 12:45 GMT+00:00 Casey Olugbenga Adeleye <span dir="ltr"><<a href="mailto:adeleye@africacore.org" target="_blank">adeleye@africacore.org</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Thanks Wisdom for sharing.<br>
<br>
Casey Adeleye<br>
<br>
Quoting Wisdom Donkor <<a href="mailto:wisdom.dk@gmail.com" target="_blank">wisdom.dk@gmail.com</a>>:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
Dear All,<br>
<br>
Yesterday at 2:38pm an employee in one of the organisation in Ghana was<br>
attacked by ransomware by name locky, this ransomware was sent in an email<br>
with an attachment , the attachment contained an ms-word document with a<br>
malicious macro, the locky program was activated when the user clicked<br>
"enable editing " after the document was opened, this macro begun an<br>
encryption process using a RSA-2048 and AES-128 algorithm, the encryption<br>
process targeted the following file extensions<br>
 *.docx;*.pdf;*.pptx;*.xlsx;*.doc<br>
<br>
Yesterday Three US hospitals were hit by "locky" as well,The IT systems of<br>
Kentucky Methodist Hospital and Chino Valley Medical Center and Desert<br>
Valley Hospital, California, were infected with this ransomware,<br>
The files cannot be recovered unless the victim has an offline backup to<br>
recover from or pays a ransom with bitcoins via the darkweb,the attackers<br>
promise to send the private key in a compiled program to decrypt the<br>
victim's files after they receive payment.<br>
System restore cannot restore files just settings so it will not help in<br>
this case.<br>
<br>
Third-party recovery software cannot recover the encrypted files because<br>
the files are not considered as deleted. The previous ransomware by name<br>
"cryptolocker" did not rename the files it encrypted so it was possible to<br>
recover your files by using the windows "previous version" feature, however<br>
"locky" renames all the files it encrypts so that windows cannot index the<br>
file's shadow copies to recover them.<br>
<br>
CERT-GHANA recommends that all users open email attachments with caution<br>
especially executable files.<br>
<br>
Cheers,<br>
<br>
<br>
<br>
<br>
<br></div></div>
*WISDOM DONKOR (S/N Eng.)*<span class=""><br>
ICANN Fellow / ISOC Member, IGF Member, Diplo Foundation<br>
OGP Working Group Member, Africa OD Working Group Member<br>
E-government and Open Government Data Platforms Specialist<br>
National Information Technology Agency (NITA)<br>
Ghana Open Data Initiative (GODI)<br>
Post Office Box CT. 2439, Cantonments, Accra, Ghana<br>
Tel; +233 20 812881<br>
Email: <a href="mailto:wisdom_dk@hotmail.com" target="_blank">wisdom_dk@hotmail.com</a><br>
<a href="mailto:wisdom.donkor@data.gov.gh" target="_blank">wisdom.donkor@data.gov.gh</a><br>
<a href="mailto:wisdom.dk@gmail.com" target="_blank">wisdom.dk@gmail.com</a><br>
Skype: wisdom_dk<br>
facebook: facebook@wisdom_dk<br>
Website: <a href="http://www.nita.gov.gh" rel="noreferrer" target="_blank">www.nita.gov.gh</a> / <a href="http://www.data.gov.gh" rel="noreferrer" target="_blank">www.data.gov.gh</a><br>
<a href="http://www.isoc.gh" rel="noreferrer" target="_blank">www.isoc.gh</a> / <a href="http://www.itag.org.gh" rel="noreferrer" target="_blank">www.itag.org.gh</a><br>
</span></blockquote>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><b>Olévié Ayaovi Agbenyo KOUAMI</b><br></div><div><font size="1"><i></i></font></div><div><font size="1"><i>Directeur-Adjoint de O and K IT SOLUTIONS sarl <br>Editeur de logiciels de gestion (PGI/ERP) S.I.G.E. (http://<a href="http://www.oandkit.com" target="_blank">www.oandkit.com</a>)<br></i></font></div><div><font size="1"><i>Président/CEO de l'INTIC4DEV (Institut des TIC pour le développement) <a href="http://www.intic4dev.org" target="_blank">http://www.intic4dev.org</a> <br></i></font></div><div><font size="1"><i>Secrétaire Général de l'ESTETIC  - Association Togolaise des professionnels des TIC (<a href="http://www.estetic.tg" target="_blank">http://www.estetic.tg</a>)<br></i></font></div><div><font size="1"><i>ICANN-GNSO-NCSG-NPOC Communications Committee Chair (<a href="http://www.npoc.org/" target="_blank">http://www.npoc.org/</a>)<br></i></font><font size="1"><i><span><font size="1">ICANN - Fellow & Alumni<i> (<a href="http://www.icann.org" target="_blank">http://www.icann.org</a>) - </i></font></span>Membre de Internet Society (http://<a href="http://www.isoc.org" target="_blank">www.isoc.org</a>)  </i></font></div><div><font size="1"><i></i></font></div><font size="1"><i>Membre fondateur du RIK-Togo (Réseau Interprofessionnel du Karité au Togo)<br></i></font></div><div><font size="1">(<a href="http://www.globalshea.com" target="_blank">http://www.globalshea.com</a>) - </font><span><font size="1"><i>Skype : olevie1   FaceBook : @olivier.kouami.3 Twitter : #oleviek Lomé – Togo</i></font></span></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
</div>