Er is een nieuwe variant van het zogeheten politievirus verschenen, die op een besmette computer foto's van het slachtoffer laat zien, aangevuld met afbeeldingen van kinderporno. Het politievirus is een vorm van ransomware die de computer vergrendelt en daarbij de naam van een bepaalde politiedienst gebruikt.

Slachtoffers krijgen een waarschuwing te zien dat ze een misdrijf hebben gepleegd en een "boete" moeten betalen om weer toegang tot hun computer te krijgen. De nu ontdekte variant heeft in deze waarschuwing een apart venster waarin het "bewijs" wordt getoond. De ransomware voert een scan uit, waarbij in dit venster alle aangetroffen foto's verschijnen die al op de besmette computer staan.

De ransomware plaatst kinderporno op de computer, die ook aan deze scan wordt toegevoegd. Zodra de scan deze afbeeldingen toont verschijnt er in het waarschuwingsvenster een afbeelding van iemand die in de boeien is geslagen. Het slachtoffer heeft volgens de melding 48 uur de tijd om de gevraagde 300 dollar te betalen, anders zal er strafvervolging plaatsvinden.

Deze versie laat de gebruiker geloven dat de computer in naam van de Amerikaanse inlichtingendienst National Security Agency (NSA) is vergrendeld. Om dit kracht bij te zetten wordt er een logo van de NSA gebruikt, alsmede een "PRISM-logo", wat naar één van de spionageprogramma's van de NSA wijst, zo meldt beveiligingsonderzoeker Kafeine van het blog Malware Don't Need Coffee.

Ransomware verspreidt zich onder andere via software die gebruikers niet hebben gepatcht en malware die al op het systeem staat. Het kan onder andere via het gratis programma Hitman Pro.Kickstart worden verwijderd.