CryptoLocker – это программа, которой злоумышленники шифруют содержимое компьютера пользователя при помощи сложной криптографии и, в последующем, вымогают деньги за дешифрацию.
При попадании в систему вирус может блокировать доступ к таким наиболее используемым файлам, как Microsoft Word “doc”, Microsoft Excel “xls”, медиафайлы “jpg, jpeg, png, gif, avi, mkv, mov, mp3” и др. Алгоритм шифрования используется очень сложный и расшифровать его без специального ключа будет не просто или, даже, невозможно.
Антивирусная программа, стоящая на компьютере не всегда видит данный тип вируса и пропускает его. Иногда она может заметить его после того, как файлы будут зашифрованы.
Еще, подвох заключается в том, что даже после выплаты выкупа за ключ дешифрации, мошенники могут его и не выслать.
Как происходит заражение компьютера вирусом-шифровальщиком? В большинстве случаев он распространяется через спам-письма. Письма могут быть от известных компаний. Например, пользователю пришла почта от “ЛжеСбербанка”, в которой сообщается о задолженности и прилагаются вложения типа “.exe”. При открытии данного вложения и запуска программы, происходит процесс шифрования. Реже происходят случаи проникновения CryptoLocker через файлы взломанных программ или самораспаковывающиеся архивы.
Меры предосторожности от вирусов шифровальщиков:
- производить резервное копирование важных данных
- не открывать подозрительные письма с вложениями
- обзавестись надежной антивирусной программой