Злоумышленник также отмечает, что свободен только по субботам.
- О распространении нового вируса-вымогателя среди японских поклонников Minecraft рассказали специалисты компании Fortinet, которая специализируется на кибербезопасности.
- Неизвестный злоумышленник распространяет вредоносную утилиту на местных форумах любителей Minecraft, маскируя её под текстовый файл со взломанными учётными записями, которыми обычно интересуются читеры, чей основной аккаунт заблокирован.
- Если жертва запускает вирус-вымогатель на своём компьютере, утилита шифрует на нём все файлы размером меньше 2,1 Мб и заполняет случайным набором данных ряд файлов весом больше 2,1 Мб без возможности восстановления даже после уплаты выкупа.
- Программа заменяет обои на ПК и запрашивает выкуп за снятие ограничений в размере 2000 иен (около 1700 рублей). Как отметили в Fortinet, это гораздо меньше, чем обычно просят злоумышленники. По всей видимости, это связано с тем, что вредонос нацелен в основном на подростков, которые не могут заплатить большие суммы.
- В Fortinet отметили, что одна из особенностей утилиты заключается в том, что злоумышленник приносит свои извинения за причинённые неудобства в текстовом документе, который появляется на рабочем столе после запуска заражённого файла. Также хакер сообщает, что свободен только по субботам, и не сможет в случае выплаты выкупа разблокировать файлы раньше.
- Специалисты подчеркнули, что вредоносная утилита не крадёт никаких данных с компьютеров жертв. Тем не менее они посоветовали игрокам в Minecraft не использовать читы и не загружать файлы с сомнительных источников.