Chaos lunnasohjelma hyökkää Minecraft-pelaajien kimppuun

FortiGuardin asiantuntijat raportti että Chaos ransomware hyökkää Windows-laitteisiin ja leviää alt-listan varjolla Minecraft-pelaajille pelifoorumeilla. Niin kaukana, Nämä hyökkäykset kohdistuvat pääasiassa Japanissa oleviin käyttäjiin.

Hyökkääjien käyttämä houkutus on alt list -tekstitiedostoja, joiden oletetaan sisältävän Minecraft-tilien tunnistetiedot (varastetut mukaan lukien), mutta vain todellisuudessa Kaaos haittaohjelmat voidaan ladata tällä tavalla.

Minecraftin vaihtoehtoluettelo

Tutkijat huomauttavat, että Minecraft-pelaajat käyttävät joskus alt-listoja, kun he haluavat peittää tai pilkata muita pelaajia (vaarantamatta tulla kielletyksi). Alt-luettelon tilejä käytetään usein sellaisiin “rikoksia”, ja voit yleensä löytää sellaisia ​​luetteloita, esimerkiksi, liittämissivustoilla. Lisäksi, tällaisten luetteloiden suosion vuoksi, niitä jaetaan usein ilmaiseksi tai luodaan automaattisten tilien luojien kautta.

Pelaajat luovat "alt" (vaihtoehto) tilejä Minecraftissa eri tarkoituksiin (sekä hyvässä että pahassa): ne antavat heidän vastustaa/peittää muita pelaajia ilman, että heidän päätilinsä on kielletty, ne tarjoavat suojan vaihtoehtoiselle pelin sisäiselle identiteetille/persoonallisuudelle, ne auttavat välttämään päätilinsä estämistä huijausten käytön vuoksi (saada epäreilu etu muihin pelaajiin nähden), jne.asiantuntijat FortiGuard kertoa.

Kun uhrin tiedostot on salattu, Chaos lisää neljä satunnaista merkkiä tai numeroa laajennuksena salattuihin tiedostoihin. Tietojen salauksen purkamiseen, lunnasohjelma vaatii lunnaita 2000 jeni (noin $ 17.56), ja rahat on toimitettava prepaid-korttien muodossa. Asiantuntijat varoittavat, että Chaos on määritetty etsimään erityyppisiä tiedostoja tartunnan saaneista järjestelmistä, vähemmän kuin 2 Mt kokoisia. Jos tiedoston koko ylittää 2 MB, sitten tiedostoihin lisätään satunnaisia ​​tavuja, mikä tekee niistä peruuttamattomia, jopa uhri maksaa lunnaat hakkereille. On epäselvää, sisällyttivätkö Chaosin luojat tarkoituksella tällaisen toiminnon kiristysohjelmiinsa yrittääkseen vahingoittaa uhrien tiedostoja pysyvästi., tai sitten se oli virhe.

On mielenkiintoista huomata, että Chaos-haittaohjelma luokiteltiin alun perin pyyhkijä-haittaohjelmaksi, johon on lisätty ransomware-komponentti myöhemmin..FortiGuard kertoi.

Haluan myös muistuttaa, että puhuimme siitä tosiasiasta Suru ransomware uhkaa tuhota uhrit’ tietoja, jos he kääntyvät neuvottelijoiden puoleen.

Helga Smith

Olin aina kiinnostunut tietojenkäsittelytieteistä, erityisesti tietoturva ja teema, jota kutsutaan nykyään "datatiede", jo varhaisesta teini-ikäisestäni. Ennen tulemista viruksenpoistotiimiin päätoimittajana, Olen työskennellyt kyberturvallisuuden asiantuntijana useissa yrityksissä, mukaan lukien yksi Amazonin urakoitsijoista. Toinen kokemus: Olen opettanut Ardenin ja Readingin yliopistoissa.

Jätä vastaus

Tämä sivusto käyttää Akismet roskapostin vähentämiseksi. Opi kommenttisi tietoja käsitellään.

Takaisin alkuun-painike