CryptoLocker
CryptoLockerの影響により詐欺的手口でコンピュータに感染し、ファイルを暗号化して、復号してほしければ身代金を払えと要求するといった実質同じ手口で攻撃を行う亜種が続出した。まず、2013年12月に被害が広がったCryptoLocker 2.0というのがあり、当初は変種と思われていた。しかし、表示は同じであるものの、Microsoft Visual C++ではなくC#で書かれており、ファイルのインストールは基本的に商用ソフトの不正使用やソフトウェアもしくはオペレーティングシステムのアクティベートを可能にするキージェネを生成するプログラムを装うP2Pサイトにアップロードしていて、トリプルDESアルゴリズムを使ったRSA-1024を使用しており、身代金の支払いはビットコインでのみの要求であり、メディアファイルまでも暗号化ている上、リムーバブルドライブ(USBスティックなど)を介して感染する。アナリストによれば、構造や動作が違うとしてCryptoLocker 2.
サーバーはローカルプロキシになることができ、複数の国にわたって頻繁に再配置される他のサーバーを通ることで追跡を困難にしている。
ペイロードは公開鍵が入ったハードディスクやマップされたネットワークドライブ(英語版)にあるファイルを暗号化し、レジストリキーに各暗号化ファイルを記録している。暗号化の標的はMicrosoft Office、OpenDocument、その他ドキュメント、画像ファイル、AutoCADのファイルなど特定の拡張子を持っているデータファイルである。そして、ファイルを暗号化した旨のメッセージを表示し、72時間から100時間以内に400ドルかユーロを匿名のプリペイドキャッシュ支払い(例としてMoneyPak(英語版)やUkash(英語版))、もしくは相応のビットコイン(当初は2BTCだったが、攻撃者がビットコインの価値変動を反映したことで0.3BTCに値下げしている)を支払うことを要求する、さもなければサーバーにある秘密鍵を消去することで、「ファイルを復元することは一切不可能になる」としている。もし身代金を支払った場合ユーザーの秘密鍵が事前にロードされた復号プログラムがダウンロードできるとしている。しかし、複数の被害者によれば身代金を攻撃者に支払ってもファイルを復号することはできなかったと述べている。
2013年11月、攻撃者はCryptoLockerのプログラムが無いファイルの復号や期限が過ぎた後に復号鍵を購入できるとされるオンラインサービスを立ち上げた。24時間以内に暗号化されたファイルをサンプルとしてサイトにアップロードし、一致するものを見つけると主張、一度見つかれば、ユーザーは鍵を買うことができるが、期限が過ぎると10ビットコインに値段が跳ね上がってしまう。