En ny trussel fra CryptoLocker ransomware virus

14. desember 2016

Det kan se ut til at aktører som driver med ransomware konstant er opptatt av å skrive destruktive koder og komme med nye typer virus som sikkerhetsindustrien ikke har funnet en løsning på enda. Det er veldig uheldig at disse folkenes talent brukes på feil måte, men dessverre er det slik at når folk vet om en måte de kan tjene enkle penger på, så gjør de hva som helst. En av nåtidens mest beryktede ransomware programmer, CryptoLocker 2015, har litt av historie bak seg. Det originale viruset ble lansert i september 2013, og ble tatt ned i juni 2014. Den nåværende aktive infeksjonen som blir analysert her, er faktisk en etterfølger av dette viruset, som sannsynligvis ble laget av en annen cyberkriminell gjeng. Den generelle operasjonen til denne malwaren er lik forfølgeren sin, men det er noen forskjeller.

Betalingen nevnt i meldingen over er ment å sendes gjennom Bitcoins, hvor beløpet antas å være rundt 4000 kr. Hver infiserte bruker får en unik Bitcoin adresse tildelt. Om ikke beløpet betales i løpet av tre dager, vil beløpet øke. Det de kriminelle deretter foreslår, er å kjøpe en dekryptering-software som har den private krypteringsnøkkelen til rådighet, slik at de kaprede filene kan gjenopprettes. Men dette er utpressing i den reneste form, og i stedet for å bare gi penger til de kriminelle, anbefaler vi deg i stedet å prøve alternative metoder som nevnt i den neste delen i denne veiledningen. Vær oppmerksom på at å fjerne CryptoLocker ikke kommer til å fikse problemene knyttet til filgjenoppretting, men det er påkrevd som en del av systemopprydningen.

http://computerguiden.com/guiden/cryptolocker/