日本黑客利用我的世界来传播勒索病毒 竟受到玩家追捧
Minecraft这款游戏在全球十分受欢迎,全球总用户数超过1.4亿。根据任天堂的销售数据,该游戏是目前日本最畅销的游戏之一。外媒bleepingcomputer报道,近期有一种Chaos勒索病毒的变种在日本广为流传,不仅会索要赎金,还会永久破坏部分大于2MB的文件。
一些《我的世界》玩家会相互传播“alt列表”文件,这之中包含被盗的账号。Alt列表文件并非使用这款游戏的必要文件,但不少玩家为了开小号,以便在游戏中攻击其它玩家,并保证自身大号不被封禁,对这种包含大量被盗账号的列表文件存有大量需求。通常,这些文件在游戏社区间免费共享。
本次传播勒索病毒的黑客,就是利用在玩家们广为流传的Alt列表,在其嵌入木马,从而对用户的电脑进行攻击。
具体来看,Chaos勒索软件在加密用户的文件后,会将扩展名变为随机的四个字符,同时会留下一份名为“ReadMe”的文件。黑客要求用户支付2000日元(约112元人民币)的赎金来解锁文件,但是比较严重的是,勒索病毒会将大于2MB的文件中随机注入乱码,从而使得文件彻底损坏,即使支付赎金也无法使文件恢复。
小编了解到,黑客将病毒伪装成《我的世界》玩家熟悉的Alt文本文件,但实际上这是一个可执行文件。玩家如果不经过扫描直接打开,便会感染病毒。
勒索软件Chaos被发现于2021年6月初,目前正处于升级开发阶段,需要用户充分提高警惕,及时备份重要文件。在游戏中,对于非游戏官方文件要慎之又慎,不要未经任何扫描检测就直接打开。