Virus dwingt slachtoffers te winkelen

Bestanden gegijzeld

11 mei 2006 | Remco Mourits Beveiligingsbedrijf Trend Micro heeft een nieuw virus ontdekt dat getroffen computeraars probeert af te persen. De 'ransomware' dwingt het slachtoffer aankopen te doen bij een illegale, online apotheek.

Het virus, genaamd TROJ_ARHIVEUS.A, doet dit door bestanden van de gebruiker uit de map 'Mijn documenten' te gijzelen. Het voegt deze bestanden namelijk samen in één bestand met encryptie: EncryptedFiles.als. De originele bestanden worden verwijderd. In een toegevoegd tekstbestand valt te lezen dat de bestanden pas weer worden vrijgegeven, nadat zaken is gedaan met de apotheek van de afpersers.

Zoals te verwachten waarschuwen deze in het tekstbestand niet naar de politie te gaan of andere maatregelen te treffen. Hij dreigt het versleutelde bestand anders onherstelbaar te maken. Opvallend genoeg eindigt de tekst een stuk vriendelijker: "Wij vragen u niet om geld! We willen alleen maar zaken doen met u. U kunt zelfs geld verdienen met ons."

In maart gijzelde het virus Cryzip ook al bestanden door ze te versleutelen. De slachtoffers werd verzocht geld over te maken. De betaaldienst die hierbij moest worden gebruikt, blokkeerde echter tijdig eventuele transacties. Bovendien was de encryptiesleutel gelukkig eenvoudig te achterhalen.

In april dook het trojaanse paard Ransom-A op, dat dreigde elke 30 minuten een bestand te wissen als het slachtoffer niet ogenblikkelijk elf dollar overmaakte via Western Union.

"Net als phishing, spyware en spam komt de 'ransom note' steeds vaker voor", aldus Jeffrey Aboud van Trend Micro. "Deze ontwikkeling maakt deel uit van een omvangrijke trend in het afgelopen jaar, waarbij malware-makers verschillende typen bedreigingen tegelijkertijd gebruiken."

Trend Micro adviseert gebruikers de malware-boodschap te negeren en hun leverancier van beveiligingsoplossingen in te schakelen. Deze kan het trojaanse paard verwijderen en de bestanden herstellen. Lees meer artikels over : virus, afpersing, gijzel, malware

bron: ZDNet