Il ransomware del caos attacca i giocatori di Minecraft
Esperti FortiGuard rapporto che il ransomware Chaos attacca i dispositivi Windows e si diffonde sotto le spoglie di un elenco alternativo per i giocatori di Minecraft sui forum di gioco. Finora, questi attacchi sono diretti principalmente contro gli utenti in Giappone.
L'esca usata dagli aggressori sono i file di testo dell'elenco alternativo, che presumibilmente contengono le credenziali per gli account Minecraft (compresi quelli rubati), ma in realtà solo Caos il malware può essere scaricato in questo modo.
I ricercatori notano che i giocatori di Minecraft a volte usano elenchi alternativi quando vogliono trollare o schernire altri giocatori (senza rischiare di essere bannato). Gli account della lista alt sono spesso usati per questo “crimini”, e di solito puoi trovare tali elenchi, per esempio, su paste-site. Inoltre, a causa della popolarità di tali elenchi, sono spesso distribuiti gratuitamente o creati tramite generatori automatici di account.
Dopo aver crittografato i file della vittima, Chaos aggiunge quattro caratteri o numeri casuali come estensione ai file crittografati. Per decifrare i dati, il ransomware richiede un riscatto per un importo di 2000 yen (di $ 17.56), e il denaro deve essere fornito sotto forma di carte prepagate. Gli esperti avvertono che Chaos è configurato per cercare nei sistemi infetti file di vario tipo, meno di 2 MB di dimensione. Se la dimensione del file supera 2 MB, quindi i byte casuali verranno inseriti nei file, che li renderà irrecuperabili, anche la vittima pagherà il riscatto agli hacker. Non è chiaro se i creatori di Chaos abbiano deliberatamente incorporato tale funzionalità nel loro ransomware nel tentativo di danneggiare in modo permanente i file delle vittime, o è stato un errore.
Permettetemi anche di ricordarvi che abbiamo parlato del fatto che Dolore il ransomware minaccia di distruggere le vittime’ dati se si rivolgono ai negoziatori.
