Новая программа-вымогатель, крадущая криптовалюту, атакует игроков Fortnite

Новая программа-вымогатель под названием Syrk зашифрует файлы на вашем жестком диске, удаляя целые папки, если выкуп не будет заплачен. Вредоносная программа основана на программе с открытым исходным кодом Hidden-Cryhttps://github.com/thelinuxchoice/hidden-cry , шифровальщике, который появился в сети в декабре прошлого года и стал основой для многих вредоносных программ за последний год.

Изображение черезКирен

Пользователи Fortnite, в которой играют около 250 миллионов человек, являются PRIME целью для этого вида вредоносного ПО.

«Объединение игрового вредоносного ПО с программами-вымогателями было неизбежным», — сказалКрис Моралес, руководитель отдела аналитики безопасности в Vectra. «Социальная инженерия через онлайн-видеоигры существует уже некоторое время. Это большая целевая аудитория и отрасль, которая, как известно, ищет короткие пути. Вредоносное ПО, выдающее себя за инструмент взлома, является новым, поскольку оно не будет проверено ни одним магазином приложений и обходит обычные средства контроля безопасности. Это делает шифрование файлов с помощью игрового взлома весьма оппортунистическим и простым в исполнении».

Syrk атакует пользователей Fortnite, маскируясь под читерское приложение для игры. Вредоносная программа Syrk выглядит как «SydneyFortniteHacks.exe», и при запуске приложение начинает шифровать файлы на жестком диске пользователя и USB-накопителях. Если выкуп T будет выплачен в Криптo, приложение начнет удалять ONE важную папку за другой, достигая кульминации в папке «Документы»

«Следующим шагом будет установка временной процедуры для попытки удаления зашифрованных файлов в каталогах, перечисленных ниже, с удалением файлов каждые два часа в следующем порядке: %userprofile%\Pictures; %userprofile%\Desktop; и %userprofile%\Documents», — говорят исследователи.написал.

К счастью, вредоносная программа основана на известном векторе атаки, и ее легко обойти. Жертвы могут легко разблокировать свои компьютеры, найдя несколько текстовых файлов на своих дисках. Эти файлы содержат пароли, используемые для отключения программы-вымогателя, прежде чем она сможет удалить ваши файлы, — приятная функция, которая должна избавить многих от необходимости тратить Криптo на чистый компьютер.

Учитывая легкость, с которой пользователи могут отключить вредоносное ПО, неясно, сколько жертв заплатили требуемый создателями выкуп в Криптo .

Изображение предоставлено Shutterstock.