Ransomware met politielogo troggelt geld af

De politie zegt dat zij sinds kort meldingen krijgt van mensen die op een dergelijke manier dreigen te worden opgelicht. Ook bij het tv-programma Opgelicht komen die meldingen binnen. De melding waarschuwt de gebruiker dat er met de computer "illegale activiteiten" zijn uitgevoerd en daardoor veiligheidshalve is geblokkeerd.

Om die blokkade ongedaan te maken, moet er 100 euro worden betaald via een Pay Safe Card. Dat moet binnen 24 uur, anders worden bestanden op de computer gewist. In de melding wordt een e-mailadres genoemd, info@politie-nederland.net. Dat is niet van de politie.

De melding komt bedreigend over. Zo staat er te lezen dat er op de computer pornografisch materiaal is aangetroffen, waaronder kinderporno. Ook zou de computer worden gebruikt voor het verzenden van spamberichten "van terroristische aard".

Inspiratie van Bredolab

De makers van de malware zijn duidelijk geïnspireerd door de actie van het High Tech Crime Team van de KLPD, dat computers die waren geïnfecteerd met de Bredolab-malware en daardoor in een botnet terecht kwamen, ook op een dergelijke manier benaderde. Computergebruikers wiens pc in dat botnet waren opgenomen, kregen van de politie een melding tijdens het surfen dat zij besmet waren.

Opvallend genoeg komt de besmetting met de malware gelijktijdig met meldingen dat pc-gebruikers telefoontjes krijgen vanuit het buitenland met de mededeling dat er iets mis is met de computer. Daarbij worden mensen naar een website geleid, waar een programmaatje moet worden gedownload. Onduidelijk is of een en ander met elkaar te maken heeft.

Op de website pcwebplus.nl is een stappenplan gepubliceerd waarmee geïnfecteerde computers kunnen worden schoongemaakt. Daarnaast wordt geadviseerd aangifte te doen bij de politie wegens computervredebreuk.