Er is een nieuwe ransomware-variant ontdekt die geen bestanden versleutelt of computers vergrendelt, maar de internettoegang van slachtoffers blokkeert. Linkup, zoals de ransomware heet, wijzigt de DNS-instellingen, waardoor gebruikers tijdens het internetten alleen de ransomware-pagina te zien krijgen.
Op deze pagina staat een melding dat de internettoegang wegens een filtersysteem tegen kinderporno tijdelijk is geblokkeerd. Om weer toegang tot het internet te krijgen moeten gebruikers creditcardgegevens en persoonlijke informatie invullen. Vervolgens wordt er gesteld dat er 0,01 eurocent in rekening wordt gebracht om de blokkade op te heffen, maar dat is volgens beveiligingsbedrijf Emsisoft een leugen.
Hoe de malware zich verspreidt laat Emsisoft niet weten, maar eenmaal actief worden naast het aanpassen van de DNS-instellingen ook de Windows Firewall en Windows Security Service uitgeschakeld. Verder gebruikt Linkup de besmette computer om naar de virtuele munteenheid bitcoin te delven.
Deze posting is gelocked. Reageren is niet meer mogelijk.