Cryptolocker virüsü nasıl bulaşır?

1) Öncelikle bilgisayarımıza her zaman görmeye alıştığınız şekle bürünmüş olan bir e-fatura geliyor. E-posta`nın konusu "xxxxxxxx Hesap Nolu Kasım 2014 Faturanız"

2) Karşınıza TTNET`ten gelmiş gibi gözüken bir e-posta çıkıyor.Bir çok bilgisayarda güvenlik sebebiyle görüntülerin yüklenmesi engellendiğinden ilk olarak odaklandığınız yer elbette faturanın tutarı oluyor. linke tıkladıktan sonra sizi gerçek adrese çok benzeyen bir adrese yönlendiriyor ; "http://efatura.ttnet-fatura.com/GUID#" Karşımıza çıkan ekranda doğayı koruduğumuza (!) dair bir ibare geliyor ve siz faturanın yüksek tutarının paniğiyle hızlıca doğrulama kodunu giriyorsunuz.

3) Hemen gelen dosyayı aç dedikten sonra (download adresine dikkat : mediafire dosya paylaşım sitesi) karşınıza çıkan fatura_GUID.exe dosyasını tıklıyorsunuz ve sisteminize zararlı yazılım bulaşıyor.

4) Daha sonra bilgisayarınızdaki tüm önemli dosyalar 2048 bitlik bir anahtar ile şifrelendikten sonra karşınıza "SIFRE_COZME_TALIMATI.html" ekranı geliyor. Bu ekran kurbandan ciddi miktarda para istiyor.