Με ραγδαίους ρυθμούς έχοντας μολύνει πάνω από 250.000 υπολογιστές με Windows εξαπλώνεται το ransomware Cryptolocker

[admin]

Το κακόβουλο ransomware Cryptolocker έχει μολύνει πάνω από 250.000 υπολογιστές με Windows, με τις ΗΠΑ και Αγγλία να
έχουν πληγεί περισσότερο, χρησιμοποιώντας μολυσμένα domains για να εξαπλωθεί.

Το Cryptolocker "κωδικοποιεί" τα δεδομένα του χρήστη και μετά απαιτεί την πληρωμή "λύτρων" για να τα αποκρυπτογραφήσει πάλι, εμφανίζοντας επιπλέον έναν countdown timer με τον μηδενισμό του οποίου το απαιτούμενο κλειδί για το ξεκλείδωμα τους θα καταστραφεί.

Η διαφορά του από άλλα ανάλογα κακόβουλα προγράμματα, είναι πως αντί να χρησιμοποιεί κάποιον custom κρυπτογραφικό αλγόριθμο, κάνει χρήση ισχυρής κρυπτογράφησης που προσφέρει η Microsoft μέσω του Microsoft CryptoAPI, και ως τώρα εκτιμάται πως τουλάχιστον 1000 χρήστες έχουν ενδώσει και έχουν πληρώσει τα λύτρα, που είναι πληρωτέα μόνο με Bitcoin ή MoneyPak.

op 10 infected countries	Number of infected systems identified using test "sinkhole" servers between 9-16 December	Percentage of total
SOURCE: DELL SECUREWORKS
US	1,540	23.8%
Great Britain	1,228	19.0%
Australia	836	12.9%
France	372	5.8%
Brazil	309	4.8%
Italy	204	3.2%
Turkey	182	2.8%
Spain	145	2.2%
China	138	2.1%
Canada	135	2.1%

Πηγή : BBC

Dell Secureworks

http://www.adslgr.com/forum/threads/...e-Cryptolocker