Nuevo ransomware que roba criptomonedas ataca a jugadores de Fortnite

Un nuevo ransomware llamado Syrk cifra archivos del disco duro y elimina carpetas enteras si no se paga el rescate. El malware se basa en el programa de código abierto Hidden-Cry (https://github.com/thelinuxchoice/hidden-cry), un cifrador que apareció en línea el pasado diciembre y que ha sido la base de numerosos programas maliciosos durante el último año.

Imagen víaCyren

Fortnite, donde viven unos 250 millones de jugadores, es un objetivo PRIME para este tipo de malware.

“Combinar malware de juegos con ransomware era inevitable”, dijoChris Morales, jefe de análisis de seguridad en Vectra. «La ingeniería social a través de videojuegos en línea lleva tiempo en marcha. Se trata de un público objetivo amplio y una industria conocida por buscar atajos. El malware que se hace pasar por una herramienta de hackeo es novedoso, ya que no será validado por ninguna tienda de aplicaciones y elude los controles de seguridad habituales. Esto hace que cifrar archivos mediante un hackeo de juegos sea muy oportunista y fácil de ejecutar».

Syrk ataca a los usuarios de Fortnite haciéndose pasar por una aplicación para hacer trampas. El malware Syrk se presenta como "SydneyFortniteHacks.exe" y, al ejecutarse, la aplicación comienza a cifrar archivos en el disco duro y las unidades USB del usuario. Si no se paga un rescate en Cripto, la aplicación empieza a eliminar una carpeta importante tras otra, hasta llegar a la carpeta Documentos.

“El siguiente paso es establecer un procedimiento cronometrado para intentar eliminar los archivos cifrados en los directorios que se enumeran a continuación, eliminando los archivos cada dos horas en el siguiente orden: %userprofile%\Pictures; %userprofile%\Desktop; y %userprofile%\Documents”, dijeron los investigadores.escribió.

Afortunadamente, el malware se basa en un vector de ataque conocido y el software es fácil de eludir. Las víctimas pueden desbloquear fácilmente sus computadoras buscando algunos archivos de texto en sus discos. Estos archivos contienen las contraseñas utilizadas para desactivar el ransomware antes de que pueda eliminar los archivos, una característica útil que debería evitar que muchos tengan que desembolsar Cripto para tener una computadora limpia.

Dada la facilidad con que los usuarios pueden desactivar el malware, no está claro cuántas víctimas pagaron el rescate en Cripto que exigieron los creadores.

Imagen vía Shutterstock.