b"\n_START_ARTICLE_\nCryptoLocker\n_START_SECTION_\nMode d'operaci\xc3\xb3\n_START_PARAGRAPH_\nEl virus CryptoLocker es propaga principalment com un arxiu adjunt des d'un correu electr\xc3\xb2nic aparentment inofensiu, simulant ser un correu d'una companyia leg\xc3\xadtima; o b\xc3\xa9 es descarrega en una computadora infectada amb un virus troi\xc3\xa0 anterior, connectada a un botnet. Un arxiu ZIP adjuntat al correu cont\xc3\xa9 un arxiu executable, amb una icona i tipus d'arxiu que s'assemblen a un arxiu PDF, aprofitant l'\xc3\xbas per defecte de Windows d'ocultar l'extensi\xc3\xb3 dels arxius, que permet ocultar l'extensi\xc3\xb3 veritable, .EXE. En alguns casos, aquest arxiu pot contenir al troi\xc3\xa0 Zeus, que al seu torn instal\xc2\xb7la el CryptoLocker._NEWLINE_Quan s'executa per primera vegada, una part s'instal\xc2\xb7la a la carpeta Documents, amb un nom aleatori, i despr\xc3\xa9s, agrega una clau en el registre que fa que s'executi en encendre's la computadora. Despr\xc3\xa9s, intenta connectar-se amb un dels servidors de control designats; una vegada connectat, genera un parell de claus RSA de 2048-bits, i envia la clau p\xc3\xbablica a la computadora infectada. At\xc3\xa8s que el servidor designat pot ser un proxy local, que despr\xc3\xa9s pot ser derivat a uns altres (sovint en altres pa\xc3\xafsos), \xc3\xa9s dif\xc3\xadcil rastrejar-lo._NEWLINE_Finalitzada la seva instal\xc2\xb7laci\xc3\xb3, el malware comen\xc3\xa7a el proc\xc3\xa9s de xifrat dels arxius en discos locals, i en unitats de xarxes usant la clau p\xc3\xbablica, i registra cada arxiu xifrat en el registre de Windows. Solament xifra arxius amb certes extensions, les quals inclouen fitxers de Microsoft Office, OpenDocument, arxius de AutoCAD, imatges i altres documents. Finalitzat el xifrat d'arxius, el malware mostra un missatge en pantalla informant que s'han xifrat els arxius, i exigeix per a desxifrar els arxius, el pagament de 300 d\xc3\xb2lars americans o euros a trav\xc3\xa9s d'un val pre-pagament an\xc3\xb2nim (per exemple, els de MoneyPak o Ukash) o de 0,5 bitcoins. El pagament ha de ser realitzat dins de 72 o 100 hores, en cas contrari, la clau privada en el servidor ser\xc3\xa0 destru\xc3\xafda, i \xc2\xabmai ning\xc3\xba ser\xc3\xa0 capa\xc3\xa7 de recuperar els arxius\xc2\xbb. Si el pagament \xc3\xa9s realitza, l'usuari pot descarregar el programa de desxifrat, que t\xc3\xa9 pre-carregada la clau privada de l'usuari. Symantec va estimar que el 3% dels seus usuaris infectats amb CryptoLocker van decidir pagar, encara que alguns usuaris infectats van reclamar que els seus arxius no van ser desxifrats, tot i que havien pagat._NEWLINE_Al novembre de 2013, els operadors de CryptoLocker van llan\xc3\xa7ar un servei en l\xc3\xadnia que diu que permet als usuaris desxifrar els seus arxius sense usar el programa ofert per CryptoLocker, i que tamb\xc3\xa9 permet comprar la clau privada de desxifrat despr\xc3\xa9s d'haver expirat la data l\xc3\xadmit. El proc\xc3\xa9s consisteix en pujar com a mostra un arxiu xifrat al lloc web, i esperar que el servei trobi una coincid\xc3\xa8ncia en els seus registres, que pot trigar 24 hores. Si troba una coincid\xc3\xa8ncia, el lloc web ofereix la possibilitat de realitzar el pagament; si la data l\xc3\xadmit ja ha expirat, el cost s'incrementa a 10 Bitcoin (un preu aproximat de US$ 15000).\n_START_SECTION_\nMitigaci\xc3\xb3\n_START_PARAGRAPH_\nTot i que els programes antivirus estan dissenyats per detectar tals amenaces, aquests potser no podrien detectar al CryptoLocker, o tal vegada ho facin quan est\xc3\xa0 xifrant arxius, o fins i tot quan ja ha finalitzat. Aix\xc3\xb2 normalment succeeix quan es distribueix una versi\xc3\xb3 nova del malware (un atac de dia zero). At\xc3\xa8s que el proc\xc3\xa9s de xifrat triga un temps, si el malware \xc3\xa9s eliminat en primera inst\xc3\xa0ncia, limitaria el seu dany. Alguns experts suggereixen prendre certes mesures preventives, com usar aplicacions que no permetin l'execuci\xc3\xb3 del codi de CryptoLocker._NEWLINE_CryptoLocker tamb\xc3\xa9 intenta esborrar les c\xc3\xb2pies de seguretat de Windows abans de xifrar els arxius. A causa de la longitud de la clau usada pel malware, es considera gaireb\xc3\xa9 impossible d'obtenir-la usant un atac de for\xc3\xa7a bruta sense realitzar el pagament; un m\xc3\xa8tode similar utilitzat pel cuc Gpcode.AK, el qual emprava una clau de 1024-bits, que en aquell temps es creia que era impossible de trencar sense emprar computaci\xc3\xb3 distribu\xc3\xafda._NEWLINE_Actualment el CERTSI posseeix un servei gratu\xc3\xaft de recuperaci\xc3\xb3: https://www.certsi.es/_NEWLINE_A la fi d'octubre de 2013, l'empresa en seguretat inform\xc3\xa0tica Kaspersky Lab va anunciar la creaci\xc3\xb3 d'un DNS sinkhole, que permet bloquejar els dominis usats per CryptoLocker."