CryptoLocker

CryptoLocker是一種於2013年下半年出現的特洛伊木馬 ， 以勒索軟體的形式出現的惡意軟體 ， 以Microsoft Windows作業系統爲主要攻擊目標 ， 所衍生的變種也向Linux等作業系統及特定廠牌的網路儲存設備 （ NAS ） 攻擊 。 CryptoLocker會僞裝成一個合法的電子郵件附件或.exe格式檔案 ； 如果被活化 ， 該惡意軟體就會使用RSA公鑰加密與AES祕鑰的形式 ， 加密本地與內部網路的特定類型檔案 ； 而私人金鑰則把持在惡意軟體所控制的伺服器上 。 該蠕蟲會顯示一則訊息 ， 表示如果在規定的期限進行付款 （ 經由比特幣或其他儲值管道 ） ， 就能夠解密這些檔案 ， 否則私人金鑰將會被銷燬 ， 再也不能打開這些檔案 。 如果在期限之內 ， 該惡意軟體還會提供一個由惡意軟體控制的線上服務提供解密 ， 但要付出高額的比特幣 。 即使CryptoLocker本身很容易清除 ， 但是這些已經被加密的檔案 ， 對於研究者而言是無法被解開的 。 部分研究者認爲如果不付款給勒索者 ， 就沒有其他方法能夠解密這些檔案 ； 另外的研究者則說付款給勒索者是唯一能在未備份的情形下 ， 讓檔案解密的方法 。