Trojanen ger sig till känna genom att skicka upp en dialogruta med detaljerade uppgifter om olika filer på datorn som sägs vara piratkopierade. Den presenterar sig som en ”Antipiracy foundation scanner” och visar även upp en förhandsvisning av en stämning från RIAA, MPAA, Copyright Alliance med flera. Tillsammans går dessa under namnet ICPP Foundation.
Det finns ingen ICPP foundation. Men det finns en webbsajt som ser rätt äkta ut.
Som lösning på ”problemet” föreslår trojanen att mottagaren ska gå med på en uppgörelse innan rättegång. En varningsruta med samma budskap, som med lite juridiska termer försöker skrämma användaren, dyker upp vid varje omstart.
http://cso.idg.se/2.5334/1.309828
IP-adressen till den fejkade ICPP-sajten går till en firma i Moldavien, EBUNKER-NET som uppger sig vara ett ”High protected Somalia network”. Lite av ödets ironi att kriminella somalier anklagar personer i Finland för att vara pirater, kan tyckas.
Inga kommentarer:
Skicka en kommentar