Afpersingsvirus Ransom-A gijzelt bestanden

Elk half uur een bestand om zeep

28 april 2006 | Lars Pasveer Antivirusbedrijf Sophos waarschuwt voor een nieuw virus dat bestanden op de computer blokkeert maakt en losgeld eist om de computergebruiker weer toegang te geven.

Het Trojaanse paard Ransom-A, dat op de gebruikelijke wijze via bijlagen bij e-mails binnenkomt, bedient zich daarbij van een opmerkelijke tactiek: wanneer zo'n 11 dollar niet terstond wordt overgemaakt via Western Union, dreigt het virus elke 30 minuten een bestand te wissen.

Wie geïnfecteerd raakt, krijgt eerst wat pornografische beelden te zien, vergezeld van een grofgebekte scheldpartij van de virusschrijver. De onbekende auteur vertelt vervolgens dat het virus niet te verwijderen is. De enige manier om het virus te lozen is het verwerven van een 'CIDN nummer' door overboeking van het losgeld via Western Union.

Met het invoeren van het nummer zou Ransom-A verdwijnen en toegang herstellen - al is de vraag hoeveel waarde je mag hechten aan de belofte van een crimineel, natuurlijk. De trojan laat zich alvast niet eenvoudig uit het geheugen verwijderen, omdat Ransom-A tevens de toetsencombinatie control-alt-delete blokkeert.

Graham Cluley van Sophos denkt dat de virusschrijver niet veel vertrouwen heeft in zijn creatie. De auteur noemt een Yahoo!-mailadres waar slachtoffers hulp kunnen krijgen, mocht het virus ook na betaling nog actief blijven.

Het virus is gelukkig verder niet bijster gevaarlijk en via instructies bij Sophos ook handmatig te verwijderen.

 

Lees meer artikels over : afpersing, virus, trojan, ransom

bron: ZDNet