Inhaltsverzeichnis:
Definition - Was bedeutet CryptoLocker?
CryptoLocker ist eine Trojaner-Ransomware, die angeblich Dateien auf einem betroffenen System verschlüsselt und Lösegeld für die Wiederherstellung der Daten verlangt. Es erschien erstmals im Internet im Jahr 2013 und richtete sich an Windows-basierte Computer.
Techopedia erklärt CryptoLocker
CryptoLocker verbreitet sich über gefährdete E-Mail-Anhänge oder über ein Botnetz. Nach dem Download und der Aktivierung wird nach bestimmten Dateitypen gesucht, die mithilfe der RSA-Verschlüsselung mit öffentlichem Schlüssel verschlüsselt werden sollen. Anschließend wird der private Schlüssel an einige Remoteserver gesendet. Anschließend wird der Systembesitzer aufgefordert, ein Lösegeld zu zahlen, um die betroffenen Dateien zu entschlüsseln oder wiederherzustellen. Andernfalls geht der private Schlüssel verloren.
Die Malware selbst ist nicht schwer zu entfernen, die betroffenen Dateien bleiben jedoch verschlüsselt. Zum Zeitpunkt des ersten Ausbruchs hatten Benutzer ohne zuverlässige Backups die Wahl, das Lösegeld zu zahlen - und zu hoffen, dass die Urheber der Infektion ehrlich genug waren, um die betroffenen Dateien tatsächlich zu entschlüsseln - oder ihre Daten einfach als verloren zu akzeptieren. Es gibt jedoch jetzt Online-Tools, die behaupten, mit CryptoLocker verschlüsselte Dateien entschlüsseln zu können.
