Scareware probeert file-sharers op te lichten

Internetbeveiligingsbedrijf F-Secure heeft een trojan ontdekt die mensen op een bijzondere manier probeert op te lichten. De trojan, die zich richt op downloaders, opent een dialoogvenster waarin het aangeeft staat: “Warning, piracy detected”. Het programma geeft dan aan dat het op de harde schijf van de gebruiker illegaal materiaal heeft gevonden.

Het vermoeden is dat het de scareware, om doelgericht te werken, de geïnfecteerde harde schijf scant op de aanwezigheid van .torrent bestanden en die weergeeft als ‘bewijsmateriaal’. 

Het programma geeft als afzender de niet-bestaande organisatie ICPP-Foundation en doet alsof het handelt uit naam van de entertainmentindustrie. In het dialoogvenster zijn onder andere de logo’s van de MPAA en de RIAA. De gebruiker wordt beschuldigt van illegaal downloaden, een handeling die volgens het programma in de meeste landen strafbaar is. “In most countries it follows the court prosecution (sic) and high-level penalties.”

Maar, de geschrokken gebruiker krijgt een uitweg aangeboden. Hij of zij kan deze straf afkopen door de schikken voor 400 dollar. Volgens F-Secure werkt het achterliggende betalingssysteem echter niet en heeft het waarschijnlijk alleen tot doel om creditcardgegevens te achterhalen.

17 april 2010