Een nieuwe variant van de beruchte Zeus Trojan "kaapt" de desktop van besmette computers door allerlei websites te tonen, waar gebruikers hopelijk op klikken. De clicks leveren de malwaremakers zeer waarschijnlijk inkomsten op, aldus het Japanse anti-virusbedrijf Trend Micro.

Zeus is oorspronkelijk ontwikkeld om geld van online bankrekeningen te stelen, maar kan ook allerlei andere taken uitvoeren, zoals het installeren van aanvullende malware en het stelen van allerlei gegevens. De variant die onderzoekers nu hebben ontdekt wordt door andere malware op het systeem geïnstalleerd en "vergrendelt" de desktop door het tonen van allerlei websites. De websites worden elk keer getoond als de gebruiker een actie uitvoert, zoals het openen van een venster of bestand.

De getoonde websites nemen het gehele scherm in beslag en hinderen daarbij de gebruiker, stelt analist Mark Joseph Manahan. Gebruikers kunnen het ongemak wel via het "toon bureaublad" commando omzeilen, maar de malware blijft allerlei websites tonen. Alle getoonde websites zijn legitieme sites, variërend van gamingsites tot muzieksites en zoekmachines. Of de websites ook verdwijnen als gebruikers erop klikken is niet duidelijk.

Volgens Manahan laat de nieuwe Zeus-variant zien dat cybercriminelen continu bestaande malware aanpassen om aan slachtoffers te blijven verdienen.