Cryptolocker: ce este și cum vă protejați de ransomware

Cryptolocker este un virus de tip ransomware, apărut în ultimul trimestru al anului 2013, care criptează fișierele de pe calculator și cere o răscumpărare pentru cheia care le deblochează. Practic, vă transformă calculatorul într-un ostatic și îi dă drumul doar dacă plătiți. Chiar dacă plătiți, nu există garanția că atacatorii se vor ține de cuvânt.

Fișierele sunt criptate cu o cheie RSA de 2048 de biți, practic imposibil de spart, așa că fără cheia atacatorilor ele devin inaccesibile.

Ce fișiere atacă Cryptolocker?

Fișierele care pot fi afectate de acest virus au următoarele extensii: *.odt, *.ods, *.odp, *.odm, *.odc, *.odb, *.doc, *.docx, *.docm, *.wps, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlk, *.ppt, *.pptx, *.pptm, *.mdb, *.accdb, *.pst, *.dwg, *.dxf, *.dxg, *.wpd, *.rtf, *.wb2, *.mdf, *.dbf, *.psd, *.pdd, *.eps, *.ai, *.indd, *.cdr, ????????.jpg, ????????.jpe, img_*.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2, *.r3d, *.ptx, *.pef, *.srw, *.x3f, *.der, *.cer, *.crt, *.pem, *.pfx, *.p12, *.p7b, *.p7c.

După cum vedeți, sunt expuse și fișierele suitei Office – .doc, .docx, .xls, .xlsx, .pst –, folosite foarte mult în firmele din România.

Cum se răspândește Cryptolocker?

Cele mai obișnuite căi de infectare sunt:

atașamente infectate, trimise în e-mailuri care par să vină de la firme de curierat (FedEx, UPS) sau de la instituții;
alte infecții, precum troianul Zbot, care îl descarcă deghizat în atașamente PDF;
exploit-uri de pe site-uri compromise, care folosesc vulnerabilitățile din sistemul victimei ca să instaleze virusul;
troieni care se dau drept programe necesare pentru a vedea clipuri video online (întâlniți de regulă pe site-urile pentru adulți);
cereri false de actualizare pentru programe precum Flash Player și Java.

Metodele au rămas aproape aceleași. Flash Player nu mai există din 2021, deci orice cerere de actualizare Flash e sigur falsă, dar atacatorii folosesc acum false actualizări de browser, facturi și notificări de livrare false sau programe piratate.

Mai există Cryptolocker în 2026?

Nu în forma originală. În iunie 2014, o operațiune internațională a poliției (Operation Tovar) a oprit rețeaua de calculatoare infectate prin care se răspândea Cryptolocker, iar în august 2014 firmele de securitate FireEye și Fox-IT au pus la dispoziția victimelor cheile recuperate, ca să-și poată decripta gratuit fișierele.

Numele a rămas însă sinonim cu ransomware-ul, iar urmașii lui sunt mult mai periculoși. Grupurile de azi nu doar criptează datele, ci le și fură și amenință că le publică (dubla extorcare), iar multe își închiriază ransomware-ul altor infractori, ca pe un serviciu. Detalii găsiți în articolele despre Ransomware as a Service (RaaS) și 5 motive pentru care ransomware-ul nu poate fi oprit ușor.

Cum vă protejați de ransomware?

Backup după politica 3-2-1, cu cel puțin o copie offline sau imuabilă, pe care virusul nu o poate cripta. Testați periodic restaurarea.
Actualizări pentru sistemul de operare și pentru toate programele, imediat ce apar.
Protecție antivirus pe toate calculatoarele, de preferat una care recunoaște și comportamentul suspect, nu doar virușii cunoscuți.
Atenție la atașamente și linkuri: vedeți cum verificați dacă un e-mail este spam.
Drepturi limitate: angajații nu lucrează cu conturi de administrator, iar conturile importante au autentificare în doi pași.

Ce faceți dacă ați fost infectat?

Deconectați imediat calculatorul de la rețea (cablu și Wi-Fi), ca virusul să nu ajungă la alte calculatoare și la serverele de fișiere.
Nu plătiți răscumpărarea: nu aveți garanția că primiți datele înapoi, iar plata finanțează următoarele atacuri.
Verificați pe No More Ransom dacă există un instrument gratuit de decriptare pentru virusul respectiv.
Restaurați datele din backup, după ce sistemul a fost curățat sau reinstalat. Vedeți și Backup as a Service.
Raportați incidentul la DNSC (Directoratul Național de Securitate Cibernetică). Pentru firmele care intră sub incidența NIS2 (OUG 155/2024), raportarea este obligatorie.

Dacă vreți să știți cât de pregătită e firma dumneavoastră pentru un atac ransomware, cereți un Audit IT gratuit. Vedeți și Securitate IT.