CryptoLocker

Surgido hacia septiembre de 2013 y distribuido por la botnet GameOver Zeus, CryptoLocker es el ransomware que consolidó el modelo «moderno» de extorsión digital. Empleaba un esquema de cifrado híbrido: generaba una clave AES-256 única por archivo (con `CryptGenRandom`) y la «envolvía» con la clave pública RSA-2048 de la víctima, cuya clave privada se almacenaba exclusivamente en el servidor de mando y control, nunca en el equipo infectado. Sin esa clave privada, recuperar los ficheros era inviable. Exigía el rescate (típicamente 300–700 $) en Bitcoin o mediante códigos MoneyPak, demostrando la viabilidad de las criptomonedas para la ciberextorsión. Según el FBI, en los dos primeros meses se pagaron más de 27 millones de dólares. En mayo–junio de 2014, la Operación Tovar desarticuló GameOver Zeus y permitió obtener la base de claves, con la que se creó una herramienta gratuita de recuperación.

Adjuntos de correo maliciosos y, sobre todo, descarga por la botnet GameOver Zeus en equipos ya infectados por Zeus.

Cifrado de documentos del usuario (cifrado híbrido RSA-2048/AES-256) y nota de rescate con cuenta atrás; exigía pago en Bitcoin/MoneyPak para entregar la clave privada.

Copias de seguridad offline/inmutables; filtrado de correo; bloqueo de macros y ejecutables adjuntos; actualización y antimalware.

Restaurar desde copias de seguridad sin conexión; herramientas de recuperación tras la Operación Tovar (claves recuperadas); eliminar el malware del equipo.