Российские игроки атакованы трояном вымогателем TeslaCrypt

Российские игроки атакованы трояном вымогателем TeslaCrypt

Из недр компании ESET (создатели антивируса Nod32) пришла информация об активности вредоносного шифратора TeslaCrypt, преимущественно имеющий своей целью атаку пользователей популярных игр. Таким образом, в отчёте сказано, что в основном данный троян за первых 2 месяца этого года прошёлся по геймерам России.

Как происходит заражение?

Способы внедрения вредоносного ПО на компьютеры пользователей не новы. В основном это массовые рассылки с трояном внутри и заражённые сообщения в различных социальных сетях и так далее. Внутреннее содержимое сообщений отправляет юзера:

• сначала на специальный сайт на WordPress
• а тот отправляет жертву далее на страницу с соответствующим вредоносным ПО

Зачастую процесс внедрения вымогателя в систему незаметен для пользователя. Все действия выполняются в фоновом режиме и никак не проявляют себя, пока требуемые файлы на ПК не будут зашифрованы и не выскочит сообщение с указанием внести денежные средства.

В появившемся сообщении сказано, что пользователь должен инсталлировать Torbrouser, подключиться к его сети, проследовать по указанному адресу и заплатить за разблокировку нужных файлов.

Сумма выкупа достаточно велика – почти 600 евро при расчёте биткоинами и 1 тыс. долларов при расчёте через платёжную систему Paypal. Шифратор TeslaCrypt может блокировать более 180 типов файлов, что особенно важно, файлы популярных игр, как одиночных Call of Duty, Minecraft, так и многопользовательских World of Warcraft, League of Legends.

Это особенно критично, поскольку достижения в современных играх очень важны геймерам и те никак не хотели бы их терять.

Вернуться на главную страницу