Нове програмне забезпечення-вимагач, що краде криптовалюту, націлене на гравців Fortnite

Нова частина програми-вимагача під назвою Syrk шифруватиме файли на вашому жорсткому диску, видаляючи цілі папки, якщо викуп не буде сплачено. Зловмисне програмне забезпечення засноване на програмі Hidden-Cryhttps://github.com/thelinuxchoice/hidden-cry з відкритим кодом, шифраторі, який з’явився в Інтернеті в грудні минулого року і став основою для багатьох фрагментів шкідливого програмного забезпечення за останній рік.

Зображення через Cyren

Користувачі Fortnite, де проживає близько 250 мільйонів гравців, є PRIME мішенню для такого роду шкідливих програм.

«Поєднання зловмисного програмного забезпечення для гри з програмами-вимагачами було неминучим», — сказав він Кріс Моралес, керівник аналітики безпеки компанії Vectra. "Соціальна інженерія за допомогою онлайн-відеоігор триває вже деякий час. Це велика цільова аудиторія та галузь, яка, як відомо, шукає ярлики. Зловмисне програмне забезпечення, яке видається за інструмент злому, є новим, оскільки воно не перевірятиметься в жодному магазині додатків і оминає звичайні засоби контролю безпеки. Це робить шифрування файлів за допомогою ігрового злому надзвичайно оппортуністичним і простим у виконанні".

Syrk націлений на користувачів Fortnite, маскуючись під шахрайський додаток для гри. Зловмисне програмне забезпечення Syrk виглядає як "SydneyFortniteHacks.exe", і під час його запуску програма починає шифрувати файли на жорсткому диску користувача та USB-накопичувачах. Якщо викуп T сплачено в Крипто, програма починає видаляти ONE важливу папку за іншою, а завершується папкою «Документи».

«Наступним кроком буде встановлення тимчасової процедури, щоб спробувати видалити зашифровані файли в каталогах, указаних нижче, видаляючи файли кожні дві години в такому порядку: %userprofile%\Pictures; %userprofile%\Desktop; і %userprofile%\Documents», — дослідники. написав.

На щастя, зловмисне програмне забезпечення базується на відомому векторі атаки, і програмне забезпечення легко обійти. Жертви можуть легко розблокувати свої комп’ютери, знайшовши кілька текстових файлів на своїх дисках. Ці файли містять паролі, які використовуються для завершення роботи програми-вимагача, перш ніж вона зможе видалити ваші файли. Це приємна функція, яка завадить багатьом людям витрачати Крипто на чистий комп’ютер.

Враховуючи легкість, з якою користувачі можуть вимкнути зловмисне програмне забезпечення, незрозуміло, скільки жертв заплатили викуп за Крипто , якого вимагали творці.

Зображення через Shutterstock.