CryptoLocker ilk kez 2013 yılında ortaya çıkmış “sofistike” bir malware (kötü amaçlı yazılım). CryptoLocker, RSA-2048 public key (genel anahtar) kullanarak Windows işletim sisteminin içerdiği tüm dosyaları şifreleyerek saldırmak üzere tasarlanmıştır.
Bu dosyaların şifresinin çözülmesi için kullanıcı fidye (genellikle 300 USD/ EUR ya da 2 BitCoin) ödemek zorunda bırakılır.
CryptoWall fidye yazılım (kullanıcının programa yeniden giriş yapabilmesi için belirli bir fidye tutarı ödeyene kadar kullanıcının bilgisayarını etkisiz hale getiren yazılım) olarak bilinen bir tür virüstür. CryptoWall daha önce görülen CryptoLocker ismindeki virüs ile aynı kriptolama ve dolandırılıcık mekanizmalarını kullanır.
CryptoWall virüsü ile lokal dosyalar rastgele oluşturulmuş ve enfekte bilgisayar ile bağlantılandırılmış bir 2048-bit RSA anahtar çifti kullanılarak şifrelenir. Public key (açık anahtar) enfekte bilgisayara kopyalanmış durumda olur ancak özel anahtarın (private key) elde edilmesi sadece tanımlanan süre içinde para ödemesi yapılarak mümkün olur. Eğer ödeme yapılmazsa özel anahtarın silineceği ile tehdit edilirsiniz ki bu da kriptolanmış dosyaların açılması için geriye hiç bir yolun kalmaması demektir.
CryptoLocker; FBI Virus, Police Central e-crime Unit Virus, Department of Justice Virus ve buna benzer tehlikeli virusleri çıkartan gruba ait oldukça tehlikeli bir virustur. CryptoLocker kullanıcıların kişisel dosyalarını şifreleyerek kilitler ve şekilde de görmüş olduğunuz gibi fidye istediklerini belirten bir ekran gelir ekrana. Görmüş olduğunuz gibi belli bir müddet verir kullanıcılara. Ödeme yapılması durumunda açacaklarını, aksi durumda zaman dolduktan sonra imha edileceğini belirtir. Peki ne kadar güvenilir parayı yatırdıktan sonra açacaklarına, bu da şüphelidir.
