CryptoLocker
CryptoLockerはMicrosoft Windowsが動作しているコンピュータを標的にするマルウェア（トロイの木馬）であり、2013年9月にDell SecureWorksが発見した。
感染経緯の一つとして正常な電子メール添付ファイルを装う場合がある。
感染した場合、マウントされたネットワークドライブやローカルに保存されている特定のタイプのファイルをRSA公開鍵暗号で暗号化する。
RSAの秘密鍵（復号鍵）はマルウェアのコントロールサーバーにしか保存されていない。そして、暗号化を解除してほしければ期限までに身代金（ビットコインやプリペイド決済）を要求する旨のメッセージが表示され、期限を過ぎたら秘密鍵を削除して解除不可能にすると脅迫する。また、マルウェア攻撃者が運営するオンラインサービスを経由して暗号化解除のために高額なビットコインを要求することもある。

CryptoLocker自体の除去は容易であるものの、ファイルは、研究者が解読ほぼ不可能と考えている方法で暗号化されたままとなる。
ファイルを修復する手段はなく、身代金を払う必要はないと言う人は多いが、バックアップしなかったファイルを修復するためには身代金を支払うしかないという人もいる。
それでも身代金を払ったからといって必ずしもファイルの暗号化が解除されるとは限らない。

2014年5月、CryptoLockerのネットワークがダウンし、攻撃者から被害者のデータベースが回収され、8月にはデータベースを使用することで身代金を払うことなくファイルの暗号化を復号できるようになった。
Q1406
Microsoft Windows
Concept
Q14001
マルウェア
Concept
Q14639
トロイの木馬
Concept
None
Dell SecureWorks
UNK
Q201339
公開鍵暗号
Concept
Q131723
ビットコイン
Concept
Q194274
バックアップ
Concept
Q15122248
CryptoLocker
MEDIA
Q15122248
CryptoLocker
MEDIA
Q15122248
CryptoLocker
MEDIA
2013-09-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
2013年9月
DATE
2014-05-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
2014年5月
DATE
2020-08-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
8月
DATE
operating system
subclass of
operating system
operating system
operating system