Nuevo Ransomware - Encripta Archivos de Video Juegos e iTunes

[tortex]

Una nueva pieza de ransomware que utiliza la "marca" CryptoLocker ha sido analizada por los investigadores Bromium, y descubrieron que, además de la habitual variedad de tipos de archivos que generalmene son blanco del ransomware, esta variante también cifra tipos de archivos asociados con los software de juegos.

Pero no todos los juegos y no los más populares. Se dirige a los archivos asociados a juegos de usuarios individuales tales como: Call of Duty, Star Craft 2, Diablo, Fallout 3, Minecraft, Half-Life 2, Dragon Age: Origins, The Elder Scrolls ,Skyrim, archivos relacionados con: Star Wars: The Knights Of The Old Republic, WarCraft 3, F.E.A.R, Saint Rows 2, Metro 2033, Assassin's Creed, S.T.A.L.K.E.R., Resident Evil 4, Bioshock 2 y los juegos en línea como: World of Warcraft, Day Z, League of Legends, World of Tanks y Metin2.

Encripta archivos específicos de diversas empresa EA Sports, Valve y Bethesda Games, los archivos asociados a la plataforma de juegos Steam, y las de software de desarrollo de videojuegos, como RPG Maker, Unity3D y Unreal Engine.

El ransomware también cifra los archivos relacionados con iTunes, que también es la primera vez. Con todo, esta variante se dirige a 185 extensiones de archivo.

"El cifrado de todos estos juegos demuestra la evolución del cripto-ransomware como nuevos nichos de ataques cibernéticos", señaló Vadim Kotov, investigador senior de seguridad de Bromium. "Muchos adultos jóvenes pueden no tener los documentos cruciales o código fuente en su máquina (incluso fotografías generalmente son almacenados en Tumblr o Facebook), pero seguramente la mayoría de ellos tienen una cuenta de Steam con algunos juegos y una cuenta de iTunes llena de música. Incluso adultos profesionales pueden sentirse frustrados por estos ataques si pierden sus juegos junto con el resto de sus datos personales".

El malware en sí puede tener un aspecto como el de Cryptolocker porque utiliza una identidad visual similar, pero cuando se compara su código, menos del diez por ciento es lo mismo.

Actualmente está siendo distribuido a través de un sitio de WordPress comprometida que redirige a los usuarios a una página que aloja el Angler exploit kit.

"El procedimiento de pago se acciona a través de un sitio web ubicado en el dominio TOR", señala Kotov. "Cada instancia del ransomware tiene su propia dirección BTC."

Los archivos se cifran utilizando el algoritmo de cifrado AES y los archivos cifrados ganan la extension ".ecc". Todavía se desconoce cómo se crea el par de claves de cifrado principal. Además, el ransomware crea una "key.dat file" que aún no se ha analizado con éxito y tal vez se podría utilizar para descifrar los datos.

Fuente

[redeyegt]

juela gran chucha, NOOOOOOOOOO mis juegos no.

[frutiloopis]

Santo cielos se acaban los limites de los ataques.

[XKeithful]

Solo queda tener mas cuidado y realizar copias de seguridad de los archivos importantes...

Gracias por la info.

[carmen10]