Apmēram septiņus gadus atpakaļ potenciālie tīmekļa krāpnieku upuri ir sākuši saņemt paziņojumus, kuri vēstīja, ka lietotāja dators ir nobloķēts un tā atbloķēšanai jāsamaksā noteikta apmēra naudassods, kas jāpārskaita uz kādu elektronisko maku vai abonenta numuru, raksta Krievijas mēdiji.
Toreiz izdevās noskaidrot, ka operētājsistēmas bloķēšana ir izspiedējvīrusa Troyan.Winlock darba rezultāts, bet krāpnieku notveršana nemaz nav iespējama. Toreiz patstāvīga datora atbloķēšanai nebija nepieciešamas īpašās iemaņas, līdz ar to arī ieteikums bijis tikai viens – nemaksāt naudu krāpniekiem.
Trojan.Winlock ir vesela vīrusu saime, ka bloķē vai apgrūtina operētājsistēmas darbību un datora darbības atjaunošanai pieprasa pārskaitīt naudu krāpniekiem. Šādas izspiedējprogrammas angliski dēvē arī par Ransomware. Plašu izplatību izspiedējvīrusa ieguvuši 2009.-2010. gada ziemā, kad tika inficēti miljoni datoru visā pasaulē. Otrs izspiedējvīrusu aktivitātes vilnis pasauli pāršalcis 2010. gada maija mēnesī.
Izspiedējvīrusu, tāpat kā daudzu citu vīrusprogrammu izplatīšanās notiek caur inficētu mājaslapu vai krāpniecisku saišu izmantošanu. Turklāt vīrusprogrammas var maskēties kā labticīgu datorprogrammu instalācijas vai kā arhivētās datnes. Šādos gadījumos „licences līgumā” (ko pārlasa vien retais datorlietotājs) tiek atrunāts, ka lietotājs piekrītarī „reklāmas rakstura”pielikumam, kas viņam būs jānoskatās noteiktu reižu skaitu, vai arī, nosūtot īsziņu, viņam ir iespēja no tā atteikties. Parasti pieprasīto skatījumu skaits ir mērāms tūkstošos, tieši tāpēc lietotāji parasti izvēlās nosūtīt īsziņu uz krāpnieku norādīto numuru.
Trojas vīrusu interfeiss ir visai krāsains un daudzveidīgs. Taču parasti tie ir līdzīgi Windows standarta izvēlnei, vai arī satur pornogrāfiskā rakstura bildes, retāk animāciju vai videoklipu un atbloķēšanas koda ievades logu. Daži no tiem var būt līdzīgi „zilajam nāves ekrānam”, vai Windows sveiciena logam, gadās arī tādi, kas maskējas zem antivīrusu programmām.
Atkarībā no tā, cik ļoti tie apgrūtina lietotāja darbību, Trojas izspiedējvīrusus iedala 3 kategorijās:
- kategorija – interneta baneri vai pornogrāfiskā rakstura brīdinājums, kas parādās tikai interneta pārlūka logā. Visvieglāk novēršams. Parasti tie uzdodas par papildus spraudņiem vai papildiestatījumiem.
- kategorija – baneri, kas paliek uz jūsu datora darbavirsmas un aizsedz tās lielāko daļu. Taču lietotājiem parasti paliek iespēja atvērt arī citas lietojumprogrammas, tai skaitā uzdevumu pārvaldnieku.
- kategorija – baneri, kas parādās uzreiz pēc Windows operētājsistēmas palaišanas. Tie aizsedz praktiski visu darbavirsmu, bloķē uzdevumu pārvaldnieku un drošā režīma iespējošanu. Daži vīrusa paveidi pilnībā bloķē arī tastatūru, atstājot lietotājam vien sava interfeisa ciparu tastatūru un datorpeli, lai varētu ievadīt atbloķēšanas kodu.
Turpinājumu lasiet nākošajā lapā