Nieuwe spamware 'Ransomware' neemt in omvang toe

Na aanvallen van PGPCoder, een Trojan die bestanden met bepaalde extensies encrypteert en dan een bepaald bedrag vraagt om dit proces om te keren, of Topspyware, spyware die zich op een gelijkaardige manier gedraagt als de huidige bedreiging, wordt nu ook SpywareNo toegevoegd aan de lijst, die ’ransomware’ genoemd wordt. ’Ransomware’ is kwaadaardige software, door de ontwikkelaars ervan gebruikt om een afkoopsom te eisen.

SpywareNo maakt misbruik van zwakke plekken in de browser om zich op de computer van de gebruiker te downloaden als ze bepaalde websites bezoeken. De visuele symptomen van besmetting zijn onmiddellijk zichtbaar. Eenmaal geïnstalleerd op de pc, creëert SpywareNo een icoon op het bureaublad en op de Windws takenbalk met een waarschuwing voor een valse besmetting door spyware. Het verandert ook de registry, om zich ervan te verzekeren dat de malware uitgevoerd wordt telkens het systeem opstart.

Na enige tijd, toont het een bericht een waarschuwing op het scherm om te waarschuwen voor de gevaren van spyware en nodigt het de gebruiker uit een volledige versie van het product te kopen om de computer te desinfecteren. Als de gebruiker zich niet registreert, zal deze commerciële software bedreigingen “detecteren” die niet werkelijk bestaan op de computer en die “verwijderd” zullen worden zodra de gebruiker voor het product betaalt. Op de website die gebruikt wordt voor deze afpersing, is het mogelijk een testversie van het product te downloaden.

“Malware ontwikkelaars zijn steeds meer gemotiveerd door potentiële financiële voordelen”, legt Luis Corrons, hoofd PandaLabs uit. “Naast PGPCoder, Topspyware en nu SpywareNo, werden er de voorbije weken geregeld aanvallen uitgevoerd tegen gebruikers van online banking services, via phishing technieken, of inbraken om de acties uitgevoerd op computers te registreren. Gebruikers zijn zelf de belangrijkste slachtoffers als ze niet afdoende beveiligd zijn, daar ze constant gebombardeerd worden door dit type bedreigingen en het is niet gemakkelijk hier zonder kleerscheuren uit te geraken.”