O Cryptolocker é um dos piores malwares dos últimos tempos para Windows circulando na rede, ao infiltrar um PC, o software criptografa o conteúdo do HD e pede um resgate ao usuário ( geralmente em Bitcoin ou MoneyPak ) para devolver os arquivos.
Se a pessoa não paga o resgate ou não paga no tempo limite os seus arquivos estão perdidos para sempre. Para pessoa que não tem um bom sistema de backup, isto pode significar perder fotos preciosas ou documentos importantes.
É por isto que empresas de segurança como a FireEye e Fox-It se juntaram para colocar no ar o site decryptcryptolocker.com, um serviço que permite que o usuário faça upload de um arquivo e consiga de volta um app que irá descriptografar os seus dados.
De acordo com a Fox-It milhares de computadores estão infectados com o Cryptolocker e apenas 1.3 % destes computadores pagaram o resgate. Algumas das pessoas que não pagaram provavelmente irão conseguir restaurar seus dados.
A operação Tovar, um esforço internacional para derrubar a botnet Gameover Zeus que foi usada como plataforma de distribuição do Cryptolocker ajudou a impedir novas infecções. No processo desenvolvedores da Fox-It foram capazes de conseguir as chaves de descriptografia que agora impulsionam o serviço free de descriptografia.
Vale lembrar que existem outros “ransomware” por ai, incluindo o CryptoWall e OnionLocker, mas o Cryptolocker era o principal em termos de computadores infectados. Ponto para os White hats.
