Lömsk trojan lurar dig att betala lösensumma för dina filer

Skadlig kod som håller filer som gisslan är inget nytt, men nu härjar en trojan på nätet som gör det på ett sätt som gör att offret inte vet om att han eller hon har blivit lurad.

Stockholm den 26 januari 2010 - Trojanen, som går under namnet W32/DatCrypt, krypterar vissa typer av filer såsom Office-dokument, musikfiler eller bilder, så att de inte kan öppnas. Istället får användaren ett felmeddelande om att filerna är skadade samtidigt som trojanen skapar vad som ser ut som ett meddelande i Windows som uppmanar användaren att hämta hem och köra ett reparationsverktyg med namnet "Data Doctor 2010".

Om användaren hämtar hem och kör programmet får han eller hon information om att endast en fil kan repareras med utvärderingsversionen. För att reparera samtliga filer som skadats, eller i det här fallet krypterats, måste användaren köpa produkten, som kostar cirka 90 dollar. Efter att användaren betalat låser ”Data Doctor 2010” upp filerna vilket gör att det ser ut som om de faktiskt har reparerats.

–        Den här trojanen är riktigt lömsk, säger Johan Jarl, säkerhetsspecialist på F-Secure. Användaren kommer med största sannolikhet vara lättad över att ha fått tillbaka sina filer utan vetskap om att han eller hon faktiskt har betalat en lösensumma för dem. Dessutom kommer användaren kanske rekommendera programmet till vänner och bekanta i och med att det löste ”problemet” med de skadade filerna.

Det enklaste sättet att skydda sig mot den här typen av skadlig kod är att säkerhetskopiera viktiga filer regelbundet till någon form av extern media eller med hjälp av en onlinelösning såsom F-Secure Online Backup.

Skärmdumpar av DatCrypt-trojanen finns på:

http://www.f-secure.com/weblog/archives/00001850.html

F-Secure Internet Security 2010 skyddar mot W32/DatCrypt och annan skadlig kod på nätet. Mer information om F-Secures produkter finner du på http://www.f-secure.com/sv_SE/products/

För mer information, vänligen kontakta:
Johan Jarl, säkerhetsspecialist F-Secure, tel: 0708-71 40 16, e-post: johan.jarl@f-secure.com   

Om F-Secure – Protecting the irreplaceable

Medan du koncentrerar dig på vad som är viktigt för dig, ser vi till att du är skyddad och säker på internet oavsett om du använder en dator eller en smartphone. Vi har lösningar för säkerhetskopiering och ser till att du kan dela med dig av dina viktiga filer. Våra tjänster är tillgängliga via över 200 operatörer världen över och används i miljoner hem och företag. F-Secure grundades 1988 och finns listat på NASDAQ OMX Helsinki Ltd. www.f-secure.se