Tietoturvayritysten tietoon on tullut uudentyyppinen verkkohyökkäys: krakkeri salaa verkon yli kohteen tiedostot ja vaatii tältä sen jälkeen lunnaita salauksen poistamisesta.
Kalifornian San Diegossa toimiva Websense-yhtiö kertoi juuri tällaisesta tapauksesta. Hyökkäyksessä hyödynnettiin Microsoftin Internet Explorer -verkkoselaimessa olevaa tunnettua haavoittuvuutta, jonka kautta kohdekoneelle saatiin asennettua haittaohjelma. Haittaohjelma kryptasi tiedostoja kohdekoneella sekä verkkolevyiltä, joihin koneelta oli yhteys. Sen jälkeen ohjelma jätti jälkeensä 200 dolalrin lunnasvaatimuksen.
Tässä tapauksessa kryptaus ei ollut kovin taitavasti tehty, joten Websense sai palautettua asiakkaansa tiedostot. Symantecin Oliver Friedrichsin mukaan kyseessä on kuitenkin huolestuttava ilmiö.
"Emme ole koskaan aikaisemmin nähneet kryptografiaa käytettävän tällaiseen tarkoitukseen. Tämähän on melkein sama kuin joku murtautuisi kotiin, panisi kaiken arvotavaran kassakaappiin ja pyytäisi rahaa numeroyhdistelmästä", Friedrichs maalailee.
Friedrichsin mukaan hyökkääjät voisivat levittää Trojan.Pgpcoder -ohjelmaa esimerkiksi sähköpostin tai verkkosivujen avulla. Websense puolestaan ei vielä pidä uutta ilmiötä trendinä. Hyökkääjien kun on vaikea pysytellä piilossa, jos he pyytävät rahaa.
Microsoft paikkasi hyökkäyksessä hyödynnetyn IE:n vian viime vuoden heinäkuussa.