Zidentyfikowano kolejnego szkodnika typu ransomware, który skutecznie wyłudza pieniądze od użytkowników zainfekowanych komputerów.

Trojan zwany Win32/RansomSMS.AH blokuje dostęp do Internetu w komputerach z systemem Windows aż do momentu wpisania kodu aktywacyjnego, który otrzymać można po wysłaniu specjalnego SMS-a pod płatny numer Premium. Mimo, iż jego dokładna cena nie została ujawniona wiadomo, iż opłata naliczana za tę wiadomość jest bardzo wysoka.

Trojan przedostaje się do systemu za pośrednictwem narzędzia uFast Download Manager i po jego uruchomieniu wyświetla w języku rosyjskim informację o naruszeniu warunków licencji. Firma Computer Associates, która zidentyfikowała tego szkodnika opracowała już narzędzie, dzięki któremu użytkownicy mogą samodzielnie wygenerować kod do odblokowania dostępu do internetu.

Źródło: www.heise-online.pl/security

Zobacz także: