Il demone CryptoLocker, padre di tutti i riscatti

Leggenda

Comparso nel settembre 2013, cifrava i file con chiavi RSA e chiedeva il riscatto in Bitcoin, fissando il modello che tutti i ransomware avrebbero copiato. Viaggiava a bordo della botnet GameOver Zeus. Fu esorcizzato nel giugno 2014 dall'Operazione Tovar, che smantellò la botnet e permise di recuperare le chiavi.

Esorcismo

Si esorcizza con backup regolari e scollegati dalla rete, provati con un ripristino vero. Si filtrano gli allegati eseguibili nella posta e si tengono aggiornati sistema e antivirus.

Scheda tecnica

Girone

III girone · Ransomware ed estorsione

Prima apparizione

2013

Stato

Esorcizzato (Operation Tovar, 2014-06-02)

Opere

Il miracolo dell'Operazione Tovar

Ransomware first seen in September 2013 that encrypted files with RSA keys and demanded payment in Bitcoin, setting the template for modern ransomware. It was distributed largely through the GameOver Zeus botnet and reportedly extorted millions of dollars. Operation Tovar disrupted it in June 2014, after which a decryption service was released.