Beveiligingsonderzoekers hebben een nieuw Trojaans paard ontdekt dat niet alleen vertrouwelijke documenten, maar de gehele Windows desktop gijzelt. Het gijzelen van bestanden voor losgeld is al jaren een beproefde tactiek van virusschrijvers. Onlangs werd het ook toegepast door nep-virusscanners en nu is er een variant die gebruikers de toegang tot Windows ontzegt. Trojan.Ransomlock versleutelt geen bestanden zoals het beruchte gijzelvirus GPcode doet, het resultaat is even vervelend.
Gebruikers worden automatisch uitgelogd en krijgen vervolgens een scherm waarin staat dat ze een SMS met een bepaalde code moeten versturen. De Trojan waarschuwt verder dat het herinstalleren van het systeem belangrijke informatie en de computer kan beschadigen. Het herstarten van het systeem, ook in Veilige Modus, biedt geen oplossing, wat ook geldt voor het gebruik van de Ctrl+Alt+Del combinatie, aangezien de malware die heeft uitgeschakeld.
Onderzoekers van Symantec zijn er echter in geslaagd om het algoritme van Ransomlock te kraken, waardoor slachtoffers via een online tool de vereiste code kunnen genereren en zo weer toegang tot hun desktop krijgen.
Deze posting is gelocked. Reageren is niet meer mogelijk.