Ransomware claimt dat slachtoffers door de NSA worden bespioneerd
Cybercriminelen spelen in op alle gebeurtenissen rond het PRISM-spionageprogramma van de NSA. De hackers hebben ransomware in een nieuw jasje gestoken en proberen slachtoffers te overtuigen dat zij door de NSA in de gaten worden gehouden.
Kafeine van Malware don't need Coffee schrijft dat de ransomware de computer van het slachtoffer vergrendelt en een melding toont die van de 'NSA Internet Surveillance Program PRISM Computer Crime Prosecution Section' afkomstig zou zijn. De melding stelt dat het slachtoffer door de NSA in de gaten wordt gehouden en dat het PRISM-programma een misdrijf heeft geconstateerd.
De malware monitort het surfgedrag van het slachtoffer en probeert het doelwit hiermee te overtuigen dat hij of zij daadwerkelijk in de gaten wordt gehouden. De ransomware herkent automatisch pornowebsites en toont indien een dergelijke website is bezocht het webadres in de melding.