Kavala huijaus ottaa pc:n tiedot panttivangiksi
6
Symantec kertoo entistä kavalammasta haittaohjelmasta, joka salakirjoittaa tietokoneen tiedot ja ottaa ne panttivangiksi. Tällä kertaa lunnasvaatimusta ei esitetäkään suoraan, vaan käyttäjä huijataan hakemaan ohjelma itse internetistä. Rikollisen tavoite on kuitenkin sama – rahaa pitäisi saada.
Symantec kertoo blogissaan uudenlaisesta Trojan.Ramvicrype-haittaohjelmasta. Se on muunnelma perinteisestä haittaohjelmaluokasta, jossa tiedot salakirjoitetaan lunnaita vastaan.
Troijalaisohjelma toimii aluksi perinteiseen tapaan. Käyttäjän tietoja salakirjoitetaan rc4-algoritmilla, eikä tiedostoja saa enää auki. Erikoista on se, että tiedostoihin lisätään usein .vicrypt-pääte. Mitään lunnasvaatimusta ei esitetä.
Rahaa menee mutkan kautta
Rikollisten idea on se, että käyttäjät saadaan itse etsimään apua ongelmaan. Kun käyttäjä etsii netin hakukoneelta tietoa .vicrypt-päätteestä, hän näkee heti linkin Antivicrypt-sovellukseen. Sivut näyttävät Exquisys-ohjelmatalon nettisivuilta, joissa mainostetaan heidän puhdistusohjelmaansa.
Ohjelman väitetään olevan ilmainen. Symantecin mukaan tiedostojen salauksen purkamisesta pyydetään kuitenkin rahaa. Käyttäjä luulee korjaavansa asian itse, mutta todellisuudessa rahat saattavat mennä rikollisille, arvioi Symantec.
Symantec on tehnyt ilmaisen työkalun, joka avaa Ramvicrype-haittaohjelman salaamat tiedostot.
