Frecventa de aparitie a virusului Cryptolocker creste si in Romania

21

Amenintarea informatica Cryptolocker, ce blocheaza accesul utilizatorului la fisierele din computer si solicita bani in schimbul deblocarii lor, afecteaza, in Romania, deopotriva organizatii si utilizatori individuali, provocand pagube semnificative.

Potrivit datelor Bitdefender disponibile in produsele instalate, in Romania sunt identificate zilnic 3-4 tentative de infectie blocate, iar frecventa acestora este in crestere. Virusul a fost semnalat prima data aici in urma cu aproximativ trei saptamani.

Amenintarea se propaga prin intermediul fisierelor atasate in emailuri spam care odata accesate descarca si ruleaza in computer virusul Cryptolocker sau prin accesarea unor site-uri compromise.

Cryptolocker utilizeaza un mecanism de criptare foarte bine pus la punct ce functioneaza pe orice tip de fisiere. Criptarea puternica prin cheie publica si decriptarea prin cheie privata fac imposibila din punct de vedere tehnic recuperarea datelor de pe computerul infectat. Odata instalat in calculator, virusul se autoadauga in lista de programe pe care sistemul de operare le incarca de fiecare data cand utilizatorul se conecteaza. Inflitrat in sistem, Cryptolocker incearca sa stabileasca o conexiune web cu unul dintre serverele de unde este controlat, iar acesta genereaza o cheie publica si una privata pentru a cripta fisierele si apoi pentru a cere bani de la victime.

Criptografia cu pereche de chei publica-privata foloseste doua chei diferite: una publica prin care sunt criptate fisierele si alta privata, care le decripteaza. Cheia publica permite oricui sa cripteze fisiere in numele utilizatorilor de computer, dar numai acestia le pot decripta cu ajutorul cheii private. Cryptolocker cripteaza documente in formate comune inclusiv cele realizate in Microsoft Office sau baze de date Access.

Cele mai multe tentative de atac au fost inregistrate pana acum in SUA, Germania si Marea Britanie. Pentru a va proteja de infectia cu acest virus, specialistii recomanda folosirea unei solutii de securitate performante si actualizate la zi.