Een politievirus dat Nederlandse computers vergrendelt heeft een nieuwe vormgeving gekregen, en doet zich nu voor als 'Korps Landelijk Politiediensten Afdeling om Cybercriminaliteit Te Bestrijden'. De Urausy ransomware vergrendelt de computer en stelt dat de gebruiker zich aan verschillende misdrijven heeft schuldig gemaakt, waaronder kinderpornografie en Zoöfilie.
Tevens zou er via de computer spam verstuurd zijn en heeft de gebruiker zijn computer laten infecteren. Vervolgens krijgen slachtoffers 72 uur de tijd om de gevraagde 100 euro te betalen. 'Na het deblokkeren hebt u 7 dagen om alle overtredingen te corrigeren." aldus de tekst van de ransomware.
Ontwikkeling
Naast de Nederlandstalige versie zijn er ook nieuwe versies van verschillende andere Europese landen verschenen. Daarbij tonen alle varianten nu ook het logo van het onlangs opgerichte Europese Cybercrime Center in Den Haag.
De varianten wachten nu meer dan 5 minuten na het infecteren van de computer met het vergrendelen van het scherm. Verder werkt de malware alleen nog in specifieke landen. In het geval de infectie in een land plaatsvindt waarvoor geen aparte 'politiemelding' aanwezig is, wordt de computer niet vergrendeld, aldus Kafeine van Malware Don't Need Cofee.
Update 13:30
Volgens PC Web Plus wordt de ransomware onder andere verspreidt via valse Firefox-updates. Kwaadaardige websites laten internetgebruikers via pop-ups weten dat ze hun Firefox-installatie moeten updaten. De aangeboden update is in werkelijkheid de ransomware.
Deze posting is gelocked. Reageren is niet meer mogelijk.