Aggiornamenti recenti Ottobre 31st, 2025 11:40 AM
Giu 10, 2022 Redazione news Malware, News, RSS 0
MalwareHunterTeam ha reso noto sulla sua pagina Twitter un nuovo ransomware di nome WannaFriendMe che adotta un approccio inusuale nella sua richiesta di riscatto. Invece di chiedere un pagamento in criptovalute, infatti, i pirati richiedono agli utenti di acquistare il sistema di decriptazione sulla piattaforma Roblox.
Si tratta di una piattaforma di gioco online per ragazzi in cui gli utenti possono creare i propri titoli e guadagnare vendendo Game Pass che danno accesso a elementi speciali all’interno dei titoli. Per poterli acquistare, gli utenti devono usare la moneta della piattaforma, Robux, con cui è possibile comprare anche il “Ryuk Decrypter” che dovrebbe teoricamente permettere alle vittime di decriptare i file resi inaccessibili dai pirati.

Anche se il nome usato dai malviventi fa pensare che WannaFriendMe sia legato a Ryuk, è in realtà una variante del ransomware Chaos. Lo scorso giugno, è iniziata la vendita degli strumenti che consentono agli aspiranti criminali di creare il proprio attacco Chaos personalizzato. Il malware finge sempre di essere Ryuk, usando l’estensione .ryuk per i file criptati.
Chaos e le sue varianti, però, sovrascrivono con dati casuali i file più grandi di 2MB invece di criptarli. In questo modo la vittima, anche pagando il riscatto, può recuperare solo quelli di dimensioni inferiori. Anche se non sono stati confermati attacchi effettivi, il fatto che questo ransomware distrugga parte dei file e prenda di mira giovani giocatori lo rende potenzialmente pericoloso.
Non sarebbe la prima volta che delle varianti di Chaos sono rivolte al mercato degli utenti di videogame. Lo scorso ottobre, infatti, dei pirati hanno fatto una campagna mirata agli appassionati di Minecraft giapponesi.
Ott 21, 2025 0
Ott 17, 2025 0
Ott 13, 2025 0
Ott 03, 2025 0
Ott 31, 2025 0
Ott 30, 2025 0
Ott 29, 2025 0
Ott 28, 2025 0
Ott 31, 2025 0
L’IA è un ottimo strumento per scrivere codice...
Ott 30, 2025 0
Un gruppo di ricercatori della Gerogia Tech University e...
Ott 27, 2025 0
Dante, un sofisticato e finora sconosciuto spyware...
Ott 21, 2025 0
Le campagne di estorsione e i ransomware continuano a...
Ott 17, 2025 0
Il Global Threat Intelligence Report di settembre...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Ott 31, 2025 0
L’IA è un ottimo strumento per scrivere codice...
Ott 30, 2025 0
Un gruppo di ricercatori della Gerogia Tech University e...
Ott 29, 2025 0
I ricercatori di LayerX hanno scoperto una vulnerabilità...
Ott 28, 2025 0
L’interruzione delle attività governative negli...
Ott 27, 2025 0
Dante, un sofisticato e finora sconosciuto spyware...
