En octubre de 2011, InfoSpyware informó sobre bloqueadores de Windows que se hacían pasar por autoridades policiales. Mostraban acusaciones falsas y exigían una multa para devolver el acceso al equipo.
Campañas localizadas
La nota recogía variantes que suplantaban a la policía alemana, española y argentina. Cambiaban idioma, logotipos y cantidades solicitadas para dar apariencia local a la extorsión.
Las amenazas de borrar información y las supuestas infracciones formaban parte del mensaje del malware, no de una notificación legítima.
La respuesta de InfoSpyware
Los casos podían bloquear el Administrador de tareas y dificultar la recuperación del escritorio. InfoSpyware desarrolló PoliFix y una guía de ayuda para las muestras investigadas.
El artículo documentaba aquellas campañas de 2011 y la utilidad creada para ellas. La identificación de una pantalla de rescate y la recuperación del sistema dependían de la variante, no del logotipo policial utilizado.
