Pagare il ransomware su una piattaforma di gioco
Un nuovo ransomware vende il suo sistema di decrittazione sulla piattaforma di gioco Roblox, facendolo pagare con sua la moneta interna Robux
MalwareHunterTeam ha reso noto sulla sua pagina Twitter un nuovo ransomware di nome WannaFriendMe che adotta un approccio inusuale nella sua richiesta di riscatto. Invece di chiedere un pagamento in criptovalute, infatti, i pirati richiedono agli utenti di acquistare il sistema di decriptazione sulla piattaforma Roblox.
Si tratta di una piattaforma di gioco online per ragazzi in cui gli utenti possono creare i propri titoli e guadagnare vendendo Game Pass che danno accesso a elementi speciali all’interno dei titoli. Per poterli acquistare, gli utenti devono usare la moneta della piattaforma, Robux, con cui è possibile comprare anche il “Ryuk Decrypter” che dovrebbe teoricamente permettere alle vittime di decriptare i file resi inaccessibili dai pirati.
Anche se il nome usato dai malviventi fa pensare che WannaFriendMe sia legato a Ryuk, è in realtà una variante del ransomware Chaos. Lo scorso giugno, è iniziata la vendita degli strumenti che consentono agli aspiranti criminali di creare il proprio attacco Chaos personalizzato. Il malware finge sempre di essere Ryuk, usando l’estensione .ryuk per i file criptati.
Chaos e le sue varianti, però, sovrascrivono con dati casuali i file più grandi di 2MB invece di criptarli. In questo modo la vittima, anche pagando il riscatto, può recuperare solo quelli di dimensioni inferiori. Anche se non sono stati confermati attacchi effettivi, il fatto che questo ransomware distrugga parte dei file e prenda di mira giovani giocatori lo rende potenzialmente pericoloso.
Non sarebbe la prima volta che delle varianti di Chaos sono rivolte al mercato degli utenti di videogame. Lo scorso ottobre, infatti, dei pirati hanno fatto una campagna mirata agli appassionati di Minecraft giapponesi.
Condividi l’articolo
Articoli correlati
Altro in questa categoria
https://www.securityinfo.it/2022/06/10/pagare-il-ransomware-su-una-piattaforma-di-gioco/?utm_source=rss&utm_medium=rss&utm_campaign=pagare-il-ransomware-su-una-piattaforma-di-gioco