勒索软件知识：什么是 CryptoLocker？

定义

CryptoLocker 是勒索一种勒索软件 ，通过加密其内容来限制对受感染计算机的软件访问。一旦被感染，知识受害者需要支付“赎金”来解密和恢复他们的勒索文件。

主要感染方式是软件带有恶意附件的网络钓鱼电子邮件。这些电子邮件旨在模仿合法企业的知识外观以及虚假的 FedEx 和 UPS 跟踪通知。

图片

攻击者伪装 CryptoLocker 附件，勒索诱骗毫无戒心的软件用户单击激活攻击的电子邮件附件 。亿华云然后受害者必须支付赎金才能解密他们的知识文件。CryptoLocker 在 2013 年 9 月上旬至 2014 年 5 月下旬期间传播
。勒索[2]

历史

CryptoLocker 勒索软件攻击发生在 2013 年 9 月 5 日至 2014 年 5 月下旬之间。软件它被识别为特洛伊木马病毒（伪装成无害的知识恶意代码），针对运行多个版本的勒索 Windows 操作系统的计算机
。它通过旨在模仿合法企业外观的软件虚假电子邮件以及虚假的 FedEx 和 UPS 跟踪通知来访问目标计算机 。

一旦计算机被感染，知识CryptoLocker 删除就成为一项艰巨的任务，因为该病毒会发现并加密位于共享网络驱动器、建站模板USB 驱动器 
、外部硬盘驱动器、网络文件共享甚至某些云存储驱动器中的文件。截至 2013 年 11 月初，CryptoLocker恶意软件已感染约 34,000 台计算机 ，其中大部分位于英语国家。[3]

2014 年为此发布了免费加密工具。但各种报告表明 CryptoLocker 勒索了超过 2700 万美元
。[4]

预防

US-CERT 建议用户通过对重要文件进行例行备份并离线存储备份来防止 CryptoLocker 勒索软件。用户还应该维护最新的防病毒软件，并让操作系统和软件保持最新的补丁。

用户也不应该点击电子邮件中未经请求的网络链接 ，源码库并在打开电子邮件附件时务必小心 。并且
 ，一如既往，在浏览网页时遵循安全做法。[5]

删除密码锁

一旦您的用户检测到勒索软件需求或病毒 ，他们应该立即断开网络连接。如果可能，他们应该将一直使用的计算机带到 IT 部门。只有 IT 安全团队才应尝试重新启动。

您的回应的核心是是否支付赎金。云计算该决定应基于攻击类型、网络中的哪些人受到了威胁，以及受感染帐户的持有者拥有哪些网络权限 。[6]

Cryptolocker 勒索软件攻击是一种犯罪行为，如果组织成为受害者，应致电执法部门。取证技术人员可以确保系统不会以其他方式受到损害，收集信息以更好地保护组织的未来
，并尝试追踪攻击者 。

有时，安全研究人员会提供可以免费解锁文件的解密器，服务器租用但它们并不总是可用，并且不适用于所有勒索软件攻击 。

如果组织遵循最佳实践并维护系统备份 ，他们可以快速恢复系统并恢复正常的工作操作
。[4]

[1] 美国计算机应急准备小组 (US-CERT)，“ CryptoLocker 勒索软件感染”[2] Dan Goodin (Ars Technica)。“你被感染了——如果你想再次看到你的数据，请支付 300 美元的比特币”[3] Ryan Naraine (SecurityWeek)。“ CryptoLocker 感染呈上升趋势”[4] Proofpoint
。“勒索软件是大生意”[5] US-CERT。“ CryptoLocker 勒索软件感染”[6] Proofpoint 。源码下载《勒索软件生存指南》