{"id":27362,"date":"2023-02-26T15:20:59","date_gmt":"2023-02-26T18:20:59","guid":{"rendered":"https:\/\/wiy.com.br\/noticias\/jogadores-de-fortnite-sao-principal-alvo-de-novo-malware\/"},"modified":"2019-08-27T10:21:09","modified_gmt":"2019-08-27T13:21:09","slug":"jogadores-de-fortnite-sao-principal-alvo-de-novo-malware","status":"publish","type":"post","link":"https:\/\/wiy.com.br\/noticias\/jogadores-de-fortnite-sao-principal-alvo-de-novo-malware\/","title":{"rendered":"Jogadores de Fortnite s\u00e3o principal alvo de novo malware"},"content":{"rendered":"


\n
<\/p>\n

Jogadores de Fornite, cuidado! Um novo ransomware chamado Syrk irá criptografar arquivos no seu disco rígido enquanto apaga pastas inteiras, isso se o resgate não for pago. O malware é baseado no programa de código aberto Hidden-Cry, um software criptógrafico que apareceu online em dezembro passado e foi a base para muito malware no último ano. Com cerca de 250 milhões de jogadores, os usuários do jogo Fortnite são o principal alvo desta nova ameaça<\/p>\n

O malware se disfarça como um aplicativo para “trapacear” no jogo. Ele aparece como “SydneyFortniteHacks.exe” e, quando executado, começa a criptografar arquivos no disco rígido e nas unidades USB do usuário. Se um resgate em criptomoeda não for pago, o aplicativo começa a excluir uma pasta após a outra.<\/p>\n

“Combinar malware de jogos com ransomware era inevitável”, disse Chris Morales, chefe de análise de segurança da Vectra. “A engenharia social por meio de jogos on-line vem acontecendo há algum tempo. Os gamers são um grande público-alvo já que sempre estão procurando “atalhos” nos jogos. Malware sendo usado como uma ferramenta de trapaça é novidade, pois ele não será validado por nenhuma loja de aplicativos, contornando as barreiras comuns de segurança”.<\/p>\n

Após instalado, o próximo passo do malware é definir um timer que estabelece uma ordem para que os arquivos sejam excluídos. A exclusão acontece a cada duas horas, e ele segue a ordem de deletar primeiro as fotos, depois as pastas do desktop e por fim os documentos.<\/p>\n

Felizmente, como aponta o portal Coindesk<\/em>, o malware é baseado em um vetor de ataque conhecido e o software é fácil de contornar. As vítimas podem facilmente desbloquear seus computadores, procurando por alguns arquivos de texto em suas unidades. Esses arquivos contêm as senhas usadas para encerrar o software malicioso antes que ele possa excluir os documentos da máquina.<\/p>\n

\n

ok, nvm, this mail is just used to upload file to get the ID number. so princing should depend of the content of C:\\Users\\Default\\AppData\\Local\\Microsoft\\+dp-.txt<\/p>\n

— Fafner [_KeyZee_] (@F_kZ_) August 1, 2019<\/a><\/p><\/blockquote>\n

Via: Coindesk<\/a><\/em><\/p>\n