Virus via besmette pornosites sterk in opkomst

AMSTERDAM - Een worm die zich verspreidt via besmette pornosites is volgens beveiligingsbedrijf Trend Micro snel in opkomst.
Het deactiveren van de worm kost gebruikers ongeveer 8,50 euro, zo meldt Webwereld zaterdag.
Een Russische worm, met de codenaam Worm_Rixobot.A, verspreidt zich de afgelopen weken via besmette pornosites. Ook zijn er gevallen bekend waarbij computers via Instant Messagingclients en via USB-sticks werden besmet.
Als het virus een computer eenmaal besmet heeft, blokkeert het een aantal onderdelen van Windows, maakt het beveiligingsprogramma’s onklaar en blokkeert het de toegang tot verschillende websites. De worm houdt de computer dan 'gegijzeld'.
Als de gebruiker van een geïnfecteerde computer één van de geblokkeerde programma’s wil starten of een geblokkeerde site wil bezoeken, krijgt hij een waarschuwingsscherm te zien.
Daarin meldt het virus dat de blokkade op de computer voor omgerekend 8,50 euro wordt opgeheven. De gebruiker kan dat geld betalen door middel van een sms-bericht naar een duur nummer.
Trend Micro meent dat die oplichtingspraktijken redelijk succesvol zijn omdat er maar een klein bedrag wordt gerekend en omdat de gebruiker via een toegankelijk platform kan betalen.
Het beveiligingsbedrijf wist een server van de criminelen achter de worm te hacken en kwam er zo achter dat de afgelopen maand ruim 2500 mensen al betaald hadden. Dat komt neer op zo’n 21.000 euro.
(Bron)