Cryptolocker

Définition - Que signifie CryptoLocker?

CryptoLocker est un rançongiciel cheval de Troie qui crypte les fichiers sur un système affecté et demande une rançon pour récupérer les données. Il est apparu pour la première fois sur Internet en 2013 et visait les ordinateurs Windows.

Definir Tech explique CryptoLocker

CryptoLocker se propage par le biais de pièces jointes compromises ou via un botnet. Une fois téléchargé et activé, il recherche certains types de fichiers à crypter à l'aide de la cryptographie à clé publique RSA, puis envoie la clé privée à certains serveurs distants. Il demande ensuite au propriétaire du système de payer une rançon afin de décrypter ou de récupérer ses fichiers affectés; ne pas le faire entraînera la perte de la clé privée.

Bien que le malware lui-même ne soit pas difficile à supprimer, les fichiers affectés restent cryptés. Au moment de l'épidémie initiale, les utilisateurs sans sauvegarde fiable avaient le choix de payer la rançon - en espérant que les responsables de l'infection étaient suffisamment honnêtes pour déchiffrer les fichiers affectés - ou simplement d'accepter leurs données comme perdues. Cependant, il existe maintenant des outils en ligne qui prétendent avoir la capacité de décrypter les fichiers qui ont été cryptés par CryptoLocker.