Was ist CryptoLocker?
CryptoLocker ist eine Trojan Ransomware, die angeblich Dateien auf einem betroffenen System verschlüsselt und Lösegeld für die Wiederherstellung der Daten verlangt. Es erschien erstmals im Jahr 2013 im Internet und war auf Windows-basierte Computer ausgerichtet.
CryptoLocker verbreitet sich über kompromittierte E-Mail-Anhänge oder über ein Botnet. Nach dem Herunterladen und Aktivieren sucht es nach bestimmten Dateitypen, die mit der RSA Public Key-Kryptografie verschlüsselt werden sollen, und sendet dann den privaten Schlüssel an einige Remote-Server. Es fordert dann den Systembesitzer auf, ein Lösegeld zu zahlen, um seine betroffenen Dateien zu entschlüsseln oder wiederherzustellen; Andernfalls wird der private Schlüssel verloren gehen.
Während die Malware selbst nicht schwer zu entfernen ist, bleiben die betroffenen Dateien verschlüsselt. Zum Zeitpunkt des ersten Ausbruchs hatten Benutzer ohne zuverlässige Backups die Wahl, das Lösegeld zu zahlen – und hofften, dass die Hintermänner ehrlich genug waren, um die betroffenen Dateien tatsächlich zu entschlüsseln.oder einfach ihre Daten als verloren akzeptieren. Allerdings gibt es jetzt Online-Tools, die die Fähigkeit haben, Dateien zu entschlüsseln, die von CryptoLocker verschlüsselt wurden.