カオスランサムウェアがMinecraftプレイヤーを攻撃

FortiGuardの専門家 報告 ChaosランサムウェアがWindowsデバイスを攻撃し、ゲームフォーラムのMinecraftプレーヤーの代替リストを装って拡散すること. ここのところ, これらの攻撃は主に日本のユーザーを対象としています.

攻撃者が使用するおとりは、代替リストのテキストファイルです。, Minecraftアカウントのクレデンシャルが含まれていると思われます (盗まれたものを含む), しかし実際には 混沌 マルウェアはこの方法でダウンロードできます.

研究者は、Minecraftのプレイヤーは、他のプレイヤーをトロールしたり挑発したりするときに、altリストを使用することがあると述べています (禁止される危険を冒さずに). 代替リストのアカウントは、そのような目的でよく使用されます “犯罪”, そしてあなたは通常そのようなリストを見つけることができます, 例えば, 貼り付けサイト. 加えて, そのようなリストの人気のために, 多くの場合、無料で配布されるか、自動アカウントジェネレーターを介して作成されます.

被害者のファイルを暗号化した後, Chaosは、暗号化されたファイルの拡張子として4つのランダムな文字または数字を追加します. データを復号化するため, ランサムウェアは、次の金額の身代金を要求します 2000 円 (だいたい $ 17.56), お金はプリペイドカードの形で提供されなければなりません. 専門家は、Chaosが感染したシステムでさまざまな種類のファイルを検索するように構成されていると警告しています, 未満 2 サイズはMB. ファイルサイズがを超える場合 2 MB, その後、ランダムなバイトがファイルに挿入されます, それらを回復不能にします, 被害者でさえハッカーに身代金を支払うでしょう. Chaosの作成者が、被害者のファイルに恒久的な損害を与えるために、意図的にそのような機能をランサムウェアに組み込んだかどうかは不明です。, またはそれは間違いでした.

また、私たちがその事実について話したことを思い出させてください 悲しみ ランサムウェアは被害者を破壊すると脅迫している’ 彼らが交渉者に頼った場合のデータ.