Aggiornamenti recenti Maggio 8th, 2024 9:37 AM
Giu 10, 2022 Redazione news Malware, News, RSS 0
MalwareHunterTeam ha reso noto sulla sua pagina Twitter un nuovo ransomware di nome WannaFriendMe che adotta un approccio inusuale nella sua richiesta di riscatto. Invece di chiedere un pagamento in criptovalute, infatti, i pirati richiedono agli utenti di acquistare il sistema di decriptazione sulla piattaforma Roblox.
Si tratta di una piattaforma di gioco online per ragazzi in cui gli utenti possono creare i propri titoli e guadagnare vendendo Game Pass che danno accesso a elementi speciali all’interno dei titoli. Per poterli acquistare, gli utenti devono usare la moneta della piattaforma, Robux, con cui è possibile comprare anche il “Ryuk Decrypter” che dovrebbe teoricamente permettere alle vittime di decriptare i file resi inaccessibili dai pirati.
Anche se il nome usato dai malviventi fa pensare che WannaFriendMe sia legato a Ryuk, è in realtà una variante del ransomware Chaos. Lo scorso giugno, è iniziata la vendita degli strumenti che consentono agli aspiranti criminali di creare il proprio attacco Chaos personalizzato. Il malware finge sempre di essere Ryuk, usando l’estensione .ryuk per i file criptati.
Chaos e le sue varianti, però, sovrascrivono con dati casuali i file più grandi di 2MB invece di criptarli. In questo modo la vittima, anche pagando il riscatto, può recuperare solo quelli di dimensioni inferiori. Anche se non sono stati confermati attacchi effettivi, il fatto che questo ransomware distrugga parte dei file e prenda di mira giovani giocatori lo rende potenzialmente pericoloso.
Non sarebbe la prima volta che delle varianti di Chaos sono rivolte al mercato degli utenti di videogame. Lo scorso ottobre, infatti, dei pirati hanno fatto una campagna mirata agli appassionati di Minecraft giapponesi.
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Mar 28, 2024 0
Mag 08, 2024 0
Mag 07, 2024 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma perMag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...