Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Giu 10, 2022 Redazione news Malware, News, RSS 0
MalwareHunterTeam ha reso noto sulla sua pagina Twitter un nuovo ransomware di nome WannaFriendMe che adotta un approccio inusuale nella sua richiesta di riscatto. Invece di chiedere un pagamento in criptovalute, infatti, i pirati richiedono agli utenti di acquistare il sistema di decriptazione sulla piattaforma Roblox.
Si tratta di una piattaforma di gioco online per ragazzi in cui gli utenti possono creare i propri titoli e guadagnare vendendo Game Pass che danno accesso a elementi speciali all’interno dei titoli. Per poterli acquistare, gli utenti devono usare la moneta della piattaforma, Robux, con cui è possibile comprare anche il “Ryuk Decrypter” che dovrebbe teoricamente permettere alle vittime di decriptare i file resi inaccessibili dai pirati.
Anche se il nome usato dai malviventi fa pensare che WannaFriendMe sia legato a Ryuk, è in realtà una variante del ransomware Chaos. Lo scorso giugno, è iniziata la vendita degli strumenti che consentono agli aspiranti criminali di creare il proprio attacco Chaos personalizzato. Il malware finge sempre di essere Ryuk, usando l’estensione .ryuk per i file criptati.
Chaos e le sue varianti, però, sovrascrivono con dati casuali i file più grandi di 2MB invece di criptarli. In questo modo la vittima, anche pagando il riscatto, può recuperare solo quelli di dimensioni inferiori. Anche se non sono stati confermati attacchi effettivi, il fatto che questo ransomware distrugga parte dei file e prenda di mira giovani giocatori lo rende potenzialmente pericoloso.
Non sarebbe la prima volta che delle varianti di Chaos sono rivolte al mercato degli utenti di videogame. Lo scorso ottobre, infatti, dei pirati hanno fatto una campagna mirata agli appassionati di Minecraft giapponesi.
Lug 07, 2025 0
Lug 01, 2025 0
Giu 16, 2025 0
Mag 30, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...