Cryptolocker

In al patrulea trimestru al anului 2013 un virus foarte periculos si-a facut prima data aparitia.

Acesta se numeste Cryptolocker si dupa cum spune si titlul nostru, iti transforma calculatorul intr-un ostatic si ii va da drumul doar daca se va plati o taxa (ce-i drept chiar daca se face plata respectiva nu exista garantia ca acea persoana rauvoitoare se va tine de cuvant), altfel toate datele din calculatorul dumneavoastra vor fi criptate folosindu-se o cheie pe 2048 biti (chei utilizate de catre fortele armate pentru transferul in siguranta al datelor) si astfel ele devenind inaccesibile.

Fisierele care pot fi afectate de acest virus au urmatoarele extensii: *.odt, *.ods, *.odp, *.odm, *.odc, *.odb, *.doc, *.docx, *.docm, *.wps, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlk, *.ppt, *.pptx, *.pptm, *.mdb, *.accdb, *.pst, *.dwg, *.dxf, *.dxg, *.wpd, *.rtf, *.wb2, *.mdf, *.dbf, *.psd, *.pdd, *.eps, *.ai, *.indd, *.cdr, ????????.jpg, ????????.jpe, img_*.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2, *.r3d, *.ptx, *.pef, *.srw, *.x3f, *.der, *.cer, *.crt, *.pem, *.pfx, *.p12, *.p7b, *.p7cThe (dupa cum ne putem da seama, fisierele suitei office – .doc, .docx, .xls, .xlsx, .pst – (suita foarte utilizata in mediul de business din Romania) sunt si ele expuse.

Acesta se transmite (cam acestea sunt cele mai uzuale cai) prin atasamente infectate trimise cu email-uri ce pretind a proveni de la companii de curierat: FedEx, UPS, DHS etc.
Descarcat de anumite infectii Zbot deghizandu-se ca atasamente PDF.
Prin exploit-uri aflate pe site-uri compromise si care se folosesc de vulnerabilitatile din sistemul victimei pentru a instala infectia.
Prin troieni care pretind a fi programe necesare rularii unor clipuri video online (intalnite de regula pe site-urile pornografice).

Prin cererea unui update pentru anumite soft-uri – Flash Player si Java -.