Uusi haittaohjelma kirjoittaa käyttäjän tiedostot sellaiseen muotoon, että niihin ei pääse käsiksi. Sen jälkeen ohjelma vaatii lunnaita tiedostojen palauttamista vastaan.
Tietoturvayhtiö Panda Software on paljastanut uuden ransomware-tyyppisen haittaohjelman Sinowal.FY. Tiedostojen palauttamisen vastineeksi luvataan työkalu ja avauskoodi, joiden avulla tiedostoja voi jälleen käyttää.
Sinowal.FY:n salakirjoittaa jokaisen kovalevyllä olevan dokumentin ja luo tiedoston "read_me.txt", jossa ovat kidnappaajan vaatimukset. Tiedostossa on viesti, jossa vaaditaan 300 dollarin lunnaita tiedostojen käyttöön saamiseksi.
"Tämä troijalainen kuuluu Synowal-perheeseen, jonka variantteja on perinteisesti käytetty salasanojen ja pankkitietojen varastamiseen. Tämä variantti ei kuitenkaan tyydy vain siihen, vaan lisäksi se kiristää käyttäjiä salakirjoittamalla heidän tietonsa siten, että niihin ei enää pääse käsiksi", kertoo Panda Labsin johtaja Luis Corrons.
Lunnaiden maksun nopeuttamiseksi viestissä asetetaan takaraja maksutoimitukselle. Jos rahoja ei makseta "eräpäivään" mennessä, uhataan käyttäjää kaikkien tietojen menetyksellä. Tämä ei kuitenkaan pidä paikkaansa, sillä tiedostot pysyvät tietokoneella, tosin kryptattuina.
Pandan mukaan tiedostojen "kidnappaus" ei ole uusi ilmiö. Esimerkiksi PGPCoder-perheen troijalaisilla on pitkät perinteet tällä saralla, ja sen salakirjoitustekniikat ovat kehittyneet yhä vaikeammiksi murtaa.
Ransom.A puolestaan uhkasi tuhota tiedoston puolen tunnin välein, mutta asetti huomattavasti alhaisemmat lunnaat, 10.99 dollaria.
Arhiveus.A taas oli ehkä yksi oudoimmista tapauksista, sillä se ei suoranaisesti pyytänyt käyttäjiltä rahaa, vaan ostamaan tuotteita tietystä verkkokaupasta, Panda Softwaresta kerrotaan.
