Нов рансъмуер изглежда като програмен прозорец за активиране на Windows

Изнудваческата програма бе открита от компанията Symantec и не се разпространява така масово и агресивно като останалия рансъмуер. Заразяването става чрез изпълнимия файл freedownloadmanager.exe. След като попадне в компютъра, вирусът показва стандартните тапети на ОС Windows 10 и поле за въвеждане на информация.

Над това поле е поставен надписът:

Your Windows Licence has Expired, Please get a new one by calling on 1-888-303-5121

Над съобщението се виждат иконките на LogMeIn и TeamViewer. Това са известни приложения за отдалечен достъп до компютрите. Не се знае каква е ролята на тези иконки, но тяхното присъствие кара потребителите да се притесняват за своите данни.

Специалистите на Symantec позвъниха на този номер, но не получиха отговор и засега не е известна цената на ключа за декриптирането на файловете. Но за сметка на това стана известно, че ако в полето се въведе 8716098676542789, рансъмуерът се премахва.