De falska mejl och SMS som cirkulerat de senaste dagarna med avsändaren ”Sveriges Domstolar” innehåller länkar som aktiverar ett virus som låser eller krypterar alla filer på datorn, telefonen eller läsplattan.
Om mottagaren klickar på någon av länkarna förflyttas denne till en webbplats som liknar www.domstol.se där viruset aktiveras.
Allt eftersom tiden tickar på går den så kallade lösensumman för avkryptering upp, det vill säga den summa pengar som krävs av användaren för att datorn ska kunna låsas upp och återställas.
Släng och klick inte på länkar
Alla som får kallelser till rättegångar via e-post eller SMS uppmanas att kontrollera att avsändaradressen slutar på @dom.se. Kommer kallelsen från en annan avsändaradress är det bara att slänga den.
Om mottagaren fullföljer de instruktioner som ges finns det en stor risk att den aktuella datorn blir infekterad av ett datorvirus som kallas för Ransomware (RW).
Enligt CERT-SE, Sveriges nationella CSIRT (Computer Security Incident Response Team), har antalet datorer som infekterats med RW ökat markant de sista månaderna.
Serverar skadlig kod
I de flesta fallen handlar det om att användare luras att klicka på länkar eller bilagor i mejl eller SMS, eller att de luras att besöka en webbsida som serverar skadlig kod.
Det finns enligt CERT-SE inga helt säkra sätt att stoppa RW så det absolut viktigaste är att inte klicka på konstiga länkar eller öppna misstänkta filer.
Den som drabbas ska så fort som möjligt koppla bort datorn från nätverket. I vissa fall kan man enligt CERT-SE använda system-restore för att komma tillbaka till en “ren” version av systemet.
I vissa fall kan man försöka återställa den så kallade systemklockan och på så sätt köpa sig tid innan man blir tvungen att betala en högre ”lösensumma” för avkryptera filerna och låsa upp datorn.
