Onderzoekers hebben een Trojaans paard ontdekt dat belangrijke bestanden op computers voor losgeld gijzelt. In tegenstelling tot veel andere ransom-malware, verspreidt de Ransom.U Trojan zich via drive-by downloads. Eenmaal actief op het systeem, verschijnt er een waarschuwing op het bureaublad dat persoonlijke bestanden met RSA-1024 zijn versleuteld. De enige manier om weer toegang tot de bestanden te krijgen, is door 90 euro losgeld te betalen.

Wie niet op tijd betaalt, kan volgens de gijzelnemers de bestanden vaarwel zeggen, aangezien die na een bepaald aantal dagen worden verwijderd. Ook zitten de gijzelnemers niet op scheldpartijen te wachten. "Vergeet niet: pijnlijke of lelijke woorden aan ons gericht zijn een reden om je bericht te negeren en dan wordt er niets gedaan."