The Register的Vulture South团队最先发现了这个敲诈弹窗广告。
为了让这个广告看起来更加真实,不法分子还特地把它设计成Windows BSOD样式。
Vulture South团队按照上面的指示给目标号码打了电话,电话接通后听到一个男人操着一口糟糕的英语自称是技术支持人员。这名接线员试图让打电话的人下载并安装由其提供的远程桌面控制客户端Supremo--有点像TeamViewer。
不过,这名所谓的技术人员在Vulture South表明他们的真实身份并视图引诱他说出其雇主时挂掉了电话。
之后,Vulture South对这则广告的域名进行了追踪,结果显示在巴拿马注册。据悉,许多恶意网站域名都是在巴拿马注册。