Pasionații de jocuri sunt ținta unui nou virus informatic, care le blocheaza accesul la jocurile preferate, dacă nu plătesc o răscumpărare substantiala.
Dupa ce infecteaza computerul, virusul cauta salvarile jocurilor și alte fișiere și le criptează. O cheie pentru a debloca fișierele criptate este furnizata numai în cazul în care victimele accepta să plătească cel puțin 500 dolari, în Bitcoins.
Virusul afecteaza deja 40 de jocuri diferite, inclusiv din seria Call of Duty sau World of Warcraft ori jocuri precum Minecraft sau World of Tanks.
Programul malware pare la prima vedere similar cu Ransomware Cryptolocker, care a infectat mii de utilizatori in ultimii ani, dar analiza virusului, denumit Teslacrypt, arată că de fapt nu utilizeaza niciun cod al Cryptolocker și se pare că a fost creat de un grup diferit.
Cercetatorii de la firma de securitate informatica Bromium au precizat că infectia se realizeaza in unele browsere de internet prin websiteuri compromise, operând ( prin intemediul unui fișier Flash Player ) un iframe, solicitat printr-un javascript ( via ExternalInterface ), apoi, prin acest iframe, o redirectionare către virus. Dupa ce computerul este infectat, virusul caută 185 de extensii de fișiere diferite, în special pe cele asociate cu jocuri video populare și servicii de gaming online, inclusiv Steam.
Fișierele care au legatura cu profilul jucatorilor, hărți, salvări sau versiuni modificate de jocuri sunt căutate de către Teslacrypt, iar dezinstalarea si reinstalarea jocului ori eliminarea din sistem a virusului nu rezolvă problema criptarii ( fisierele respective rămân criptate, ba chiar victimele sunt atentionate de atacatori să nu procedeze astfel).
După ce fișierele țintă sunt criptate de către virus, apare o fereastră care anunță victima că are doar câteva zile la dispozitie pentru a plăti sau va pierde definitiv datele. Pentru a decripta fisierele, victimele sunt indrumate să plătească 500 dolari în Bitcoins sau 1000 dolari în Paypal My Cash. Virusul precizeaza victimelor sa trimită detaliile plății către o adresă aflată pe rețeaua de navigare anonimă Tor.
Sistemul de criptare folosit de Teslacrypt nu a fost încă descifrat, singura șansă a victimele de a recupera fisierele respective fiind deocamdata să apeleze la back-up-uri ( daca au astfel de backupuri pe alte medii de stocare, probabil read-only si independente de sistem ).
Mai jos gasiti cateva exemple de jocuri și software ale căror fisiere au fost ținta criptarii virusului :
Call of Duty
Star Craft 2
Diablo
Fallout 3
Minecraft
Half-Life 2
Dragon Age: Origins
The Elder Scrolls si alte fisiere Skyrims
Star Wars: The Knights Of The Old Republic
WarCraft 3
F.E.A.R
Saint Rows 2
Metro 2033
Assassin’s Creed
S.T.A.L.K.E.R.
Resident Evil 4
Bioshock 2
World of Warcraft
Day Z
League of Legends
World of Tanks
Metin2
Diverse jocuri EA Sports, Valve sau Bethesda
Jocuri Steam
Software pentru dezvoltat jocuri ( RPG Maker, Unity3D, Unreal Engine )
vineri, 13 martie 2015
A apărut virusul care criptează jocurile
Top 10 articole în ultimele 7 zile
-
Realitatea Plus (cunoscută anterior ca Realitatea Tv) este un post de televiziune din România, axat pe știri și analize de actualitate. Lans... -
România TV este un post de televiziune românesc, înființat în 2011, care difuzează programe de știri și analize de actualitate. În prezent, ... -
Antena 3 CNN este un canal de televiziune din România, parte a grupului Intact Media Group, cunoscut pentru focusul său pe știri și conținut... -
O nouă schimbare în grila de programe DIGI TV a adus canalul Film Mania în oferta televiziunii digitale prin cablu. Canalul este acum dispon... -
Pe platforma de streaming românească Prima Play a apărut un nou canal, Nostalgia TV. Este un post tv cu filme clasice, inclusiv europene. -
DIGI România a realizat un transfer important de blocuri de adrese IPv4 către subsidiara sa din Spania, DIGI Spania. -
Orange vine cu o surpriză plăcută pentru iubitorii de filme și seriale: toate canalele de filme HBO și Cinemax pot fi urmărite gratuit prin ... -
După finalizarea testelor de performanță și validare tehnică, SES a anunțat că satelitul ASTRA 1P (cel mai avansat din portofoliul său, ce v... -
Industria televizoarelor trece printr-o schimbare de proporții, iar producătorii par să joace un fel de ruletă financiară. Cum altfel să exp... -
Digi 24 este un post de televiziune românesc axat pe știri, cu acoperire națională și internațională. Lansat în 2012 de compania RCS & R...
se poate elimina cu safe mode with command prompt + malwarebytes anti-malware
Ma gandesc ca daca expertii de la Bromium spun ca nu se pot deocamdata recupera fisierele criptate, nefiind decodificat sistemul de criptare a fisierelor afectate, ma gandesc ca stiu ei mai bine. Daca ai gasit tu o metoda de a decritpa fisierele criptate de virusul Teslacrypt, posteaz-o aici, sa se foloseasca si altii de ea. Desi cred ca tu faci confunzie intre eliminarea virusului din calculator, care nu prezinta foarte mare dificultate, si recuperarea gratuita a fisierelor criptate de virus, care deocamdata e imposibila.
World of Tanks? Păi WoT este joc on-line, datele sunt stocate pe server. Eu mi-am reinstalat Windows şi nu a fost nici o problemă aşa că ce poate face mai mult acel virus?
Unde scrie ca sunt criptate fisierele de salvari ale World of Tanks ? Probabil sunt criptate alte fisiere la World of Tanks, doar asa ca sa oftice jucatorii si sa le dea batai de cap cu reinstalarea jocului. Salvarile de la alte jocuri sunt criptate de virus, nu cele de la jocurile online.
Trimiteți un comentariu
☑ Comentariile conforme cu regulile comunității vor fi aprobate în maxim 10 ore. Dacă ai întrebări ce nu au legătură cu acest subiect, te invităm să le adresezi în Grupul Oficial HD Satelit.