Amenințarea informatică Cryptolocker, ce blochează accesul utilizatorului la fișierele din computer și solicită bani în schimbul deblocării lor, afectează, în România, deopotrivă organizații și utilizatori individuali, provocând pagube semnificative. "Pericolul pe care acest software îl prezintă stă în faptul că poate face inaccesibile fișiere importante în organizații, precum cele financiar-contabile sau alte documente critice. Mai mult, schema utilizată pentru criptare este foarte puternică. Practic odată afectat utilizatorul de computer nu-și va mai putea recupera datele criptate decât după plata sumei cerute. Acest lucru înseamnă însă finanțarea atacatorilor și o contribuție la întărirea sistemului și la extinderea amenințării informatice", precizează Cătălin Coșoi, Chief Security Strategist, Bitdefender.
Potrivit datelor Bitdefender disponibile in produsele instalate, in Romania sunt identificate zilnic 3-4 tentative de infectie blocate, iar frecventa acestora este in crestere. Virusul a fost semnalat prima data aici in urma cu aproximativ trei saptamani. Amenintarea se propaga prin intermediul fisierelor atasate in emailuri spam care odata accesate descarca si ruleaza in computer virusul Cryptolocker sau prin accesarea unor site-uri compromise.
Cryptolocker utilizeaza un mecanism de criptare foarte bine pus la punct ce functioneaza pe orice tip de fisiere. Criptarea puternica prin cheie publica si decriptarea prin cheie privata fac imposibila din punct de vedere tehnic recuperarea datelor de pe computerul infectat.
Odata instalat in calculator, virusul se autoadauga in lista de programe pe care sistemul de operare le incarca de fiecare data cand utilizatorul se conecteaza. Inflitrat in sistem, Cryptolocker incearca sa stabileasca o conexiune web cu unul dintre serverele de unde este controlat, iar acesta genereaza o cheie publica si una privata pentru a cripta fisierele si apoi pentru a cere bani de la victime.
Criptografia cu pereche de chei publica-privata foloseste doua chei diferite: una publica prin care sunt criptate fisierele si alta privata, care le decripteaza. Cheia publica permite oricui sa cripteze fisiere in numele utilizatorilor de computer, dar numai acestia le pot decripta cu ajutorul cheii private.
Cryptolocker cripteaza documente in formate comune inclusiv cele realizate in Microsoft Office sau baze de date Access.
Cele mai multe tentative de atac au fost inregistrate pana acum in SUA, Germania si Marea Britanie.
Pentru a va proteja de infectia cu acest virus va recomandam folosirea unei solutii de securitate performante si actualizate la zi; Bitdefender Total Security protejeaza chiar si impotriva versiunilor necunoscute ale virusului. De asemenea, va recomandam sa nu accesati fisierele executabile primite pe email si sa evitati accesarea link-urilor suspecte.
Despre Bitdefender
Bitdefender este producatorul uneia dintre cele mai performante si eficiente game de solutii de securitate informatica atestate pe plan international. Inca din anul 2001, compania este unul dintre liderii industriei de securitate. In fiecare zi, tehnologia Bitdefender protejeaza datele digitale ale aprox. 500 milioane de utilizatori individuali si companii din intreaga lume.
Recent, Bitdefender a primit doua distinctii foarte importante in industria de securitate: "Editor’s Choice" acordat de PC Mag pentru Bitdefender Antivirus Plus 2013, respectiv "GoldAward" de la TopTenREVIEWS, care a plasat produsul romanesc pe locul intai in urma testelor efectuate pe 25 de produse de securitate. De asemenea, tehnologiile antivirus Bitdefender s-au clasat pe primul loc in urma testelor specializate realizate de organisme independente de profil, printre care AV Test si AV-Comparatives. Mai multe informatii despre gama de solutii antivirus Bitdefender sunt disponibile pe site-ul companiei. In plus, Bitdefender pune la dispozitia utilizatorilor sai blogul HOTforSecurity, un hub cu informatii despre lumea securitatii IT, discutii aprinse despre amenintarile informatice de pe retelele sociale si sfaturi de protectie impotriva aplicatiilor periculoase de pe dispozitivele mobile.
