Onderzoekers hebben een nieuwe ransomware-variant ontdekt die opvalt doordat het Amerikaanse computers opzettelijk niet infecteert. Crypt0L0cker, zoals de ransomware heet, is volgens onderzoekers van Bleeping Computer een variant van de bekende TorrentLocker-ransomware.
Deze ransomware-familie sloeg eind vorig jaar ook in Nederland toe. Crypt0L0cker blijkt dezelfde communicatiemethodes als TorrentLocker te gebruiken en versleutelt allerlei bestanden, die gebruikers vervolgens voor honderden euro's kunnen laten ontsleutelen. Als slachtoffers niet op tijd betalen wordt het losgeld verdubbeld.
Waarom Crypt0L0cker Amerikaanse computers vermijdt is onbekend. In het verleden kwam het voor dat Russische cybercriminelen geen Russische computers infecteerden, om zo niet de aandacht van de Russische autoriteiten te trekken. De nieuwe ransomware is inmiddels in Europa, Azië en Australië opgedoken en verspreidt zich via e-mails die zich voordoen als verkeersovertredingen of overheidsberichten.
Deze posting is gelocked. Reageren is niet meer mogelijk.