CryptoLocker è un cavallo di troia comparso nel tardo 2013. Esso è una forma di Ransomware infettante sistemi Windows, consiste nel criptare i dati della vittima e richiedere un pagamento per la decrittazione.
CryptoLocker generalmente si diffonde come allegato di posta elettronica apparentemente lecito e inoffensivo che sembra provenire da istituzioni legittime. Un file ZIP allegato alla E-Mail contiene un file eseguibile con una icona e una estensione pdf.
Nei giorni scorsi è comparsa una nuova variante che si sta diffondendo molto velocemente. Il virus si presenta sotto forma di E-Mail proveniente da SDA Express Courier e con oggetto “pacchi non consegnati”. All’interno della mail è presente un link di rimando al sito malevolo che scarica il CryptoLocker ed inizia a cifrare i file del disco rigido, i dischi di rete mappati sul pc e le unità USB inserite. Il processo cifra solo dati con alcune estensioni, tra queste: Microsoft Office, Open document e altri documenti, immagini, pdf e file di Autocad.
Il software quindi informa l'utente di aver cifrato i file e richiede un pagamento in USD o Euro con un voucher anonimo e prepagato (es. MoneyPak o Ukash), o 0.5 Bitcoin per decifrare i file. Il pagamento deve essere eseguito in 72 o 100 ore, o altrimenti la chiave privata viene cancellata definitivamente.
[...]
Fonte: sogesi.it
