Zece mii de criptolocate

Tocmai când ai crezut că toate problemele tale au dispărut, CryptoLocker s-a aruncat din nou în scenă. Este posibil ca unii dintre voi să vă amintiți această amenințare malware din luna trecută folosită într-o campanie de ransomware. Într-o postare pe blog, compania de securitate Bitdefender a dezvăluit că CryptoLocker a revendicat peste 10.000 de victime într-o săptămână.

Pentru a-ți reîmprospăta memoria, CryptoLocker este un troian care criptează documentele pe calculatoarele victimelor și le păstrează răscumpărare pentru 300 USD. Dacă nu blocați banii, CryptoLocker amenință că va șterge cheia de decriptare, ceea ce face ca fișierele infectate să nu poată fi citite.

Captarea traficului CryptoLocker

Cercetătorii Laboratorilor Bitdefender Laborator au reușit să inginereze invers algoritmul de generare a domeniului CryptoLocker și să surprindă traficul direcționat către domeniile sale conexe între 27 octombrie și 1 noiembrie. Având în vedere distribuția gazdelor infectate și metodele de plată disponibile, sistemele americane par să fie singurele vizate. Alte sisteme nefericite care sunt victime ale CryptoLocker par să facă parte din daunele colaterale.

Algoritmii de generare de domenii pentru aplicațiile ransomware, precum CryptoLocker, generează zilnic noi subdomenii de comandă și control, pentru a evita obținerea rețelelor de către autorități. Serverele de comandă și control CryptoLocker, de obicei, nu rămân online mai mult de o săptămână și sunt schimbate frecvent. Bitdefender a menționat că în timpul cercetătorilor săi au monitorizat activitatea ransomware, aceste servere au fost localizate în Rusia, Germania, Kazahstan și Ucraina.

Protejeaza-te

Nu ar trebui să devină un șoc că CryptoLocker a înnobilat peste 10.000 de victime într-o săptămână. Deși oamenii știu că riscă să atace malware, unii utilizatori nu se deranjează să cumpere software antivirus până când dispozitivele lor nu sunt afectate. Evident, această mentalitate nu este exact cea mai bună modalitate de a vă proteja.

Obțineți software antivirus înainte de a deveni victimă a atacurilor informatice; există o mulțime de opțiuni acolo, inclusiv cele gratuite. Unul dintre preferatele noastre este Bitdefender Antivirus Plus (2014). Bitdefender oferă și un instrument de blocare CryptoLocker care împiedică infectarea computerului. Chiar dacă credeți că șansele sunt mici, puteți fi în continuare vizat într-o campanie malware.