Cuprins:
Definiție - Ce înseamnă CryptoLocker?
CryptoLocker este un ransomware troian care se presupune că criptează fișierele pe un sistem afectat și cere răscumpărare pentru recuperarea datelor înapoi. A apărut prima dată pe Internet în 2013 și a fost vizat pentru calculatoarele bazate pe Windows.
Techopedia explică CryptoLocker
CryptoLocker se răspândește prin atașamente de e-mail compromise sau printr-o botnet. Odată descărcat și activat, acesta caută anumite tipuri de fișiere pentru a cripta folosind criptografia cu chei publice RSA și apoi trimite cheia privată la unele servere la distanță. Apoi, solicită proprietarului sistemului să plătească o răscumpărare pentru a putea decripta sau recupera fișierele afectate; nerespectarea acestui lucru va duce la pierderea cheii private.
Deși malware-ul în sine nu este greu de eliminat, fișierele afectate rămân criptate. În momentul izbucnirii inițiale, utilizatorii fără copii de rezervă fiabile au ales să plătească răscumpărarea - și sperând că cei din spatele infecției erau suficient de onești pentru a decripta efectiv fișierele afectate - sau pur și simplu acceptând datele lor ca fiind pierdute. Cu toate acestea, acum există instrumente online care susțin că au capacitatea de a decripta fișierele care au fost criptate de CryptoLocker.
