Τα Ransomware είναι συνήθως σχεδιασμένα για να κερδίσουν χρήματα εκβιαστικά αφού αναγκάζουν τα θύματα τους να καταβάλουν κάποιο “πρόστιμο»”, προκειμένου να ξεκλειδώσουν τους υπολογιστές τους, ή να αποκρυπτογραφηθούν τα αρχεία τους.
Ωστόσο, ένα νέο είδος ransomware δεν ζητάει χρήματα άμεσα. Αντ ‘αυτού, αναγκάζει τα θύματα να λάβουν μέρος σε μια έρευνα που είναι συνδεδεμένη με καμπάνιες διαφημιστικών εταιρειών pay-per-download (PPD) ή cost-per-action (CPA).
Σύμφωνα με τον ερευνητή ασφαλείας Dancho Danchev της Webroot, η νέα παραλλαγή του ransomware διαφημίζεται στα hacker forums ως “ένα λογισμικό που κλειδώνει τον υπολογιστή και αναγκάζει τους δούλους σου να κάνουν την έρευνά σας.”
Το ransomware λειτουργεί σε όλα τα λειτουργικά συστήματα των Windows, και είναι ικανό να καταστρέψει το task manager, τη γραμμή εντολών, το πρόγραμμα επεξεργασίας του μητρώου και το μενού έναρξης.
Ο πωλητής του συγκεκριμένου ransomware δέχεται Bitcoins.
