Onderzoekers hebben malware ontdekt die alleen Duitse internetgebruikers infecteert en vervolgens hun computer gijzelt. De malware doet zich voor al een waarschuwing van de Bundes Polizei dat er kinderpornografie en andere illegale content op de machine is aangetroffen. Daarbij zouden het IP-adres, besturingssysteem, locatie en internetprovider van het slachtoffer zijn opgeslagen. Om "verder misbruik te voorkomen" wordt de computer vergrendeld.

Het slachtoffer moet vervolgens 100 euro binnen 24 uur betalen om weer toegang tot zijn bestanden te krijgen. Anders worden alle gegevens verwijderd. Het geld kan men via Ukash en PaySafeCard overmaken. Daarbij toont de ransomware ook instructies hoe gebruikers Ukash kunnen aanschaffen.

Advertentie
De malware verspreidt zich via advertenties op het Yahoo YieldManager netwerk. YieldManager is één van de grootste advertentienetwerken op het internet. Daardoor zijn de kwaadaardige advertenties op zowel kleine als hele grote websites terechtgekomen.

De advertenties misbruiken beveiligingslekken die internetgebruikers niet hebben gepatcht. "Gelukkig installeert de exploit-server alleen malware bij Duitse bezoekers", zegt Wayne Huang van Armorize.