CTB Locker oppure Cryptolocker, questo è il nome del famoso virus che "sequestra" i dati del vostro pc per poi chiedere un riscatto pagabile con la vostra carta di credito.

Il Virus, che arriva a mezzo posta elettronica, si spaccia per un messaggio di un corriere specializzato oppure di un portale di Ecommerce, dove magari spesso effettuate acquisti e contiene un allegato (un file .CAB).

In pratica il file compresso si espande sul vostro pc Criptando tutti i file da voi prodotti, un vero e proprio "sequestro di dati" (Word ed Execl principalmente) per poi chiedere un riscatto in denaro all'utente se vuole avere la chiave per riaprire quei file.

In passato pochi sono caduti nel tranello, in quanto la mail arrivava in lingua inglese oppure in un italiano "poco credibile".

Oggi invece la mail è molto più credibile e vengono utilizzate mail dei più comuni Ecommerce (Amazon, Privalia, DHL, etc etc).

Bisogna fare molta attenzione quando si apre la posta in quanto "nessun" antivirus al momento rileva questa infezione (trattandosi di fatto di un software che codifica i file e non li distrugge).

I file allegati di solito sono di tipo .CAB (ma non è escluso che vengano realizzate delle varianti) simili a questi :

fattura10BA111.cab
sollecitazione239C120.cab
domanda8603294.cab
bill48ED0CE.cab
charge6565840.cab
requisito54F90CE.cab
realizzazione62CB8D1.cab

*IT business consultant presso AB Tech Informatica