Cryptolocker krypterar dina filer och kräver lösensumma

Skribent: Tommy k Johansson
Publicerad: 2013-10-24, 13:12
Uppdaterad: 2015-09-30, 21:35
Respons: 2 kommentarer

Om du har fått din dator infekterad av Cryptolocker, kommer du att ha problem. Det här är ett relativt nytt ransomware som nu sprids för fullt via bifogade filer i spam. Filerna brukar se ut som PDF-dokument men egentligen är det körbara filer.

Om Cryptolocker körs igång kommer trojanen att kryptera en rad olika typer av filer på din hårddisk, och sedan kräva dig på 100 eller 300 Euro för att få tillgång till nyckeln som behövs för att dekryptera. När krypteringen väl har skett finns det inte mycket du kan göra utan den här nyckeln. Krypteringen är avancerad och av det skälet finns det inga säkerhetsprogram – och kommer inte att finnas – som kan dekryptera filerna. Därför är Cryptolocker speciellt elakt.

Olika antivirus har implementerat skydd mot att Cryptolocker kan köras, men inte alla program stoppar det. Enligt gHacks kan åtminstone antivirus- och antispyware-programmen från Symantec och Malwarebytes stoppa Cryptolocker.

Antivirus innebär dock inget 100 procent säkert skydd, eftersom det är svårt att komma ifrån att nyfikna användare ändå klarar av att köra igång trojanen. Därför är det, som jag skrivit många gånger tidigare, än viktigare med kunskap.

Om Cryptolocker exekveras (det vill säga startas) kommer det att kryptera filer av en rad olika typer av filformat; dokument, bilder och annat. Filerna krypteras med en speciell nyckel, och utan den nyckeln kan du glömma att försöka dekryptera dem. Nyckeln kan köpas för upp till 300 Euro från cyberbrottslingarna som ligger bakom bedrägeriet.

Det är alltså en klassisk kidnappning av filer, där man krypterar dem så att du inte kan komma åt dem utan att betala en lösensumma. Den här typen av trojaner går under namnet ransomware.

Cryptolocker ligger ofta i ett mejl som spammats ut. Mejlen kan påstå sig vara ett svar från kundtjänst hos ett stort företag, och trojanen ligger som en bifogad fil med samma ikon som ett PDF-dokument. Tittar man på filändelsen är den .pdf.exe – det vill säga en körbar fil.

Det finns ett program som heter CryptoPrevent, som du kan köra för att stoppa Cryptolocker. Programmet ser till att stoppa exe-filer från att köras ifrån mappar som Cryptolocker använder. Det är ingen ultimat lösning att köra CryptoPrevent, då det är bättre att lära sig undvika det samt köra ett säkerhetsprogram som stoppar det.

Läs mer om Cryptolocker: gHacks, Malwarebytes Blog, Naked Security

♥ Gillade du artikeln? ⇨ Bjud på kaffe – swisha 25 kr till 0703321680!

Follow @tkj