Вместо денег вирус-вымогатель просит сыграть в PUBG

Команда MalwareHunterTeam обнаружила необычную разновидность вируса-вымогателя. Программе не нужны деньги: разработчики хотят, чтобы жертвы вируса провели немного времени в Playerunknowns Battlegrounds.

Сначала приложение под названием PUBG Ransomware действует как обычный вирус-вымогатель: оно шифрует все файлы и папки на рабочем столе пользователя, заодно добавляя к ним расширение PUBG. Для возвращения доступа к файлам программа требует от жертвы провести три часа в Playerunknowns Battlegrounds.

Исследователи выяснили, что на самом деле играть в PUBG на протяжении трех часов не нужно: дешифровка запускается уже через три секунды после появления TslGame.exe в списке активных процессов.

Кроме того, PUBG Ransomware не отслеживает, действительно ли запущен именно PUBG. Можно переименовать в TslGame.exe любой исполняемый файл, запустить его — и файлы будут расшифрованы.

На самом деле вирус больше похож на шутку, чем на реальную угрозу: для моментальной дешифровки файлов PUBG Ransomware предлагает ввести специальный код, указанный в самой программе. Может, хитрая рекламная акция?