Onderzoekers van Symantec hebben een Trojaans paard ontdekt dat slachtoffers probeert af te persen door een sexreclame in hun browser te laten zien. Zodra een computer met Trojan.Ransompage is besmet, toont de malware onderaan elke geopende pagina in de browser een sexreclame. Om de irritante advertentie, die altijd in beeld blijft, te verwijderen en toegang tot een pornosite te krijgen, moet de gebruiker een bericht naar een duur SMS-nummer sturen. Vervolgens krijgt men een code om de advertentie te laten verdwijnen. De malware is voor zover bekend alleen in Rusland actief.
"Dit is duidelijk een zeer irritante advertentie en het slachtoffer kan besluiten om een andere browser te gebruiken", aldus de virusbestrijder. De virusschrijver heeft hier echter aan gedacht, want de malware werkt zowel met Internet Explorer als Firefox en Opera. Het overstappen op een andere browser lost het probleem niet echt op, hoewel het Trojaanse paard niet met de nieuwste versie van Firefox werkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.