Verschillende internetgebruikers zijn het slachtoffer geworden van een computervirus dat vakantiefoto's, documenten en andere bestanden gijzelt. Als er geen 200 euro naar de virusschrijver wordt overgemaakt, kan het slachtoffer fluiten naar zijn bestanden, die ook nog eens op het internet worden verspreid. Begin dit jaar werd er al gewaarschuwd voor "gijzelvirussen" die door het gebruik van onbreekbare encryptie een serieus gevaar vormen.
Ondanks het verhaal van de virusschrijver dat de bestanden met het RSA-4096 algoritme versleuteld zijn, is dit niet geval. Niet dat dit uitmaakt, want vanwege het lage bedrag en de angst voor verlies van foto's en andere informatie zijn veel mensen geneigd te betalen. De gebruikte malware is waarschijnlijk geen nieuw Trojaans paard, maar een variant van GpCode, die voor het eerst in 2004 werd gesignaleerd.
Hello, your files are encrypted with RSA-4096 algorithm
(http://en.wikipedia.org/wiki/RSA).
You will need at least few years to decrypt these files without our
software. All your private information for last 3 months were
collected and sent to us.
To decrypt your files you need to buy our software. The price is $300.
To buy our software please contact us at: xxxxxxx@xxxxx.com and provide us
your personal code -xxxxxxxxx. After successful purchase we will send
your decrypting tool, and your private information will be deleted
from our system.
If you will not contact us until 07/15/2007 your private information
will be shared and you will lost all your data.
Glamorous team
Deze posting is gelocked. Reageren is niet meer mogelijk.