Tweet

0

Nieuwe malware gijzelt je pc

Betaal-sms sturen om je computer te kunnen gebruiken

Antivirusmaker Panda waarschuwt voor een nieuwe soort malware die je pc blokkeert. Ben je geïnfecteerd met deze zogenaamde ransomware, dan weigert je pc op te starten. Na het booten krijg je een scherm te zien met een Russische boodschap.

Die boodschap vertelt je dat je, om je pc te kunnen gebruiken, een sms’je moet sturen naar een betaaldienst. Die dienst stuurt je dan een code terug, waarmee je je pc kunt deblokkeren.

Videocodec
Het kwaadaardige programmaatje, Trj/SMSlock.A, wordt verspreid als videocodec. Slachtoffers proberen een videobestand te downloaden dat niet wil afspelen, maar enkel een boodschap weergeeft over een ontbrekende codec. Download je dan die codec, dan krijg je ook het gijzelprogramma binnen.

Nieuw is het concept van kwaadaardige gijzelmalware niet: eerder doken al virussen op die je inbox of bepaalde documenten versleutelden. Alleen na betaling van losgeld kan je die documenten of mails dan weer openen.

Overigens is de Russische gijzelsoftware volgens experts door amateurs gemaakt: het is namelijk gemakkelijk te omzeilen. Er zouden al programmaatjes bestaan die de sms-codes genereren, zodat je niet hoeft te betalen. Ook wordt het herkend en tegengehouden door de grote antivirusprogramma’s.

bron: ZDNet