Le ransomware CryptoLocker, apparu en 2013, est l’un des premiers logiciels malveillants à avoir popularisé le concept moderne du chiffrement de données contre rançon.
Origine et fonctionnement
CryptoLocker infectait les ordinateurs via des pièces jointes de courriels frauduleux, souvent déguisées en avis de livraison d’entreprises comme UPS ou FedEx. Une fois exécuté, il utilisait un chiffrement RSA-2048 pour verrouiller les fichiers personnels et professionnels de la victime, allant jusqu’à affecter les disques réseau et périphériques connectés. Le malware exigeait ensuite une rançon en bitcoins sous peine de destruction définitive de la clé de déchiffrement.
Impact et neutralisation
Durant son pic d’activité (de septembre 2013 à mai 2014), CryptoLocker a extorqué plus de trois millions de dollars à ses victimes. Malgré une élimination du trojan en 2014 grâce à l’opération Tovar, ses variantes ont servi de modèle aux nombreux ransomwares modernes comme LockBit ou WannaCry.
Héritage
CryptoLocker a marqué un tournant dans l’histoire de la cybersécurité. Il a démontré l’efficacité du chiffrement asymétrique comme arme cybercriminelle et a conduit les entreprises à renforcer leurs politiques de sauvegarde et de sensibilisation au phishing, qui reste, encore aujourd’hui, la principale porte d’entrée de ce type d’attaque.
Sources :
- Veeam.com
- ProofPoint.com
- Kincy.fr