running online fraud
Questo tipo di malware quando colpisce le vittime ne impedisce l’utilizzo del PC per poi richiedere un codice di sblocco, ottenibile collegandosi a siti che richiedono l’acquisto di beni o servizi a pagamento, realizzando una vera e propria estorsione. In alcune delle precedenti versioni, infatti, la vittima veniva costretta ad acquistare farmaci o altri prodotti su siti russi e solo successivamente veniva fornito il codice di sblocco. Nella versione attuale, il PC infetto mostra all’avvio il seguente messaggio:
This type of malware when it affects the victims prevents the use of your PC and then asking for an unlock code, obtained by linking to sites that require the purchase of goods or services for a fee, creating a veritable extortion. In some previous versions, in fact, the victim was forced to buy medicines or other products on the Russian sites and only later was given the unlock code. In the current version, the infected PC displays the following message on startup:
Attention! Windows activation period is exceeded. This windows copy is illegal and not registered properly. The further work is not possible. For activating this copy of windows you must enter registration code. This code you can find in your windows distribution package. If you not find them you can receive it by the phone: 899 021 233 Registration code must be entered not later then three days, if it entered later the unlocking is not possible.
Di fatto il PC non subirà alcun danno significativo, ma se la vittima dovesse telefonare al numero visualizzato nel messaggio spenderebbe €1,75 al minuto e non riceverebbe alcun codice, ma verrebbe semplicemente reindirizzato ad un altro servizio telefonico a pagamento.
In fact, the PC will not suffer any significant damage, but if the victim should call the number in the message would spend € 1.75 per minute and would not receive any code, but would be simply redirected to another phone service charges.
source il Giornale.it