एक अन्य मुख्य रैनसमवेयर ट्रोजन है, जो विंडोज आधारित उपकरण को अपना शिकार बनाता है। यह पहली बार 2014 में दिखा था। इसे जेडो विज्ञापन नेटवर्क के द्वारा सितम्बर 2014 के अंत के आसपास ही कई बड़े वेबसाइट में दिखाया गया था। कोई भी विज्ञापन में क्लिक करता था तो वह उसे एक वेबसाइट में ले जाता था, जो ब्राउज़र के प्लगइन का उपयोग डाउनलोड करने के लिए करता था। इस पर अनुसंधान कर रहे बराकुडा नेटवर्क के अनुसार इसमें डिजिटल हस्ताक्षर भी होता था, जिसके कारण सुरक्षा सॉफ्टवेयर इसे ठीक मानते थे। क्रिप्टोवाल 3.0 जावास्क्रिप्ट में लिखा होता है, जो ईमेल में फ़ाइल के रूप में भेजा जाता है। यह .jpg प्रारूप में डाउनलोड हो जाता है। यह सर्वर से जुडने के लिए explorer.exe और svchost.exe में बदलाव करता है। जब यह फ़ाइल को इनक्रिप्ट करता है, उसी दौरान यह स्पायवेयर भी स्थापित कर देता है, जिससे पासवर्ड और बिटकोइन वालेट की जानकारी चुरा सके।

क्रिप्टोवाल
वॉनाक्राय
उल्लेखनीय उदाहरण
कार्य