Este tipo de engaños se conocen como "name to shame" (nombrar para avergonzar) pero es nuevo en la técnica de engañar a los usuarios para descargarse archivos y extorsionarles con revelar sus nombres si no pagan dinero, según Rik Ferguson, investigador de Trend Micro.

Según esta firma de seguridad, cuyos laboratorios tanto en Japón como en el Reino Unido han analizado el ataque, los extorsionadores han incluido un caballo de Troya en un servicio de intercambio de archivos muy popular en el país del sol naciente, denominado Winny, que tiene cerca de 200 millones de usuarios. El malware se hace pasar por instalador para juegos de adultos en el género Hentai, una forma animada de pornografía. “El instalador pregunta una serie de cuestiones personales, incluyendo nombre, fecha de nacimiento, número de teléfono, dirección postal, nombre de la compañía y contraseña para el juego”, expone Ferguson. “También recopila información del PC, como capturas de pantalla de los favoritos de Internet Explorer”.

Toda esta información es publicada en una página web que ya no está disponible, pero que había sido utilizada por los criminales para exigir unos 1.500 yenes (unos 12 euros) a cada víctima para eliminar esta información.

“Las víctimas recibían un e-mail de una compañía denominada Romancing Inc., que aseguraba haber padecido una violación de sus derechos de autor. Si se abonaba un pago, los criminales eliminarían la información y resolverían esta cuestión de derechos de autor”, explica Ferguson.

Según los periódicos japoneses, sólo en la zona de Nagasaki 5.500 personas admiten haberse descargado el archivo maligno.