Мгновенная карма: игроки, искавшие краденые аккаунты Minecraft, нашли вирус-вымогатель

Видимо, хакеры специально целились на игроков из Японии.

Специализирующаяся на кибербезопасности компания Fortinet обнаружила вирус-вымогатель, ориентированный на игроков в Minecraft. Он маскировался под подборку взломанных аккаунтов для игры.

Такие аккаунты, объясняют аналитики, используются игроками, когда им хочется сделать что-то не вполне корректное. Например, потроллить других игроков или воспользоваться читами.

Подборку взломанных аккаунтов распространяли на форумах, где собираются японские фанаты Minecraft. Под нее был замаскирован исполняемый файл; как шутят в PC Gamer, игроков, решивших воспользоваться крадеными аккаунтами, настигала мгновенная карма.

При активации вирус-вымогатель искал на компьютере файлы с размером меньше 2 мегабайт и шифровал их. Файлы размером больше 2 мегабайт с определенными расширениями — их список собран ниже — заполнялись случайным набором данных.

Затем игроку предлагалось заплатить около $17 для получения ключа расшифровки файлов. Выкуп следовало платить либо биткоинами, либо предоплаченными картами. Примечательно, что коды высылались только по субботам, в остальные дни хакер был занят.

После получения ключа расшифровывались только маленькие файлы, восстановить большие было невозможно. Бэкапы вирус тоже удалял.

Выяснить количество игроков, ставших жертвами вируса, исследователям не удалось.