Los jugadores japoneses de Minecraft que buscan cuentas robadas están siendo engañados por un malware.
Los tramposos de Minecraft en Japón están siendo golpeados con algo de karma instantáneo, según el equipo de ciberseguridad (Fortinet). Los aspirantes a hackers están siendo el objetivo de un ransomware que destruye datos y que se hace pasar por una lista de cuentas de Minecraft robadas.
Una lista así es teóricamente atractiva para los jugadores que quieren mantenerse en el anonimato para evitar que sus cuentas principales reciban baneos, obviamente para salirse con la suya en cuanto a trampas, griefing y otros malos comportamientos. Aunque no está claro cuántos jugadores japoneses de Minecraft han caído en la trampa del ransomware, Fortinet ha detallado lo que hace el ataque.
Según Fortinet, el ransomware corrompe temporalmente los archivos de menos de 2 MB hasta que la víctima haya pagado 2.000 yenes (unos 17 dólares) para rescatarlos. Pero no da a las víctimas la oportunidad de salvarlo todo. Cuando abren el ejecutable, todos los archivos de más de 2 MB y con distintos tipos de extensión (se puede encontrar una lista en el sitio de Fortinet) se llenan de bytes aleatorios que los destruyen permanentemente. Elimina cualquier copia de seguridad de los archivos en Windows, por lo que tampoco es posible restaurarlos. Además, pone una nota de rescate en el fondo de pantalla del usuario. Lo único que no hace es llevarse los datos. Qué considerado.
El atacante exige como pago tarjetas de prepago para compras online, juegos, música, teléfonos móviles y servicios de streaming. Lo mejor es que, según Fortinet, la nota de rescate dice que el atacante está «disponible sólo los sábados y se disculpa por las molestias causadas». Incluso si la víctima paga la cuota, sólo se pueden restaurar los archivos de menos de 2 MB.
El ransomware es una variante del ransomware Chaos que lleva dando vueltas desde junio. Otras variantes del ransomware Chaos infectaban todos los discos duros del sistema y desactivaban por completo el modo de recuperación de Windows.
Como siempre, tanto si intentas hacer trampas en Minecraft como si no, descargar y ejecutar ejecutables de fuentes poco fiables es una mala idea. (Pero tampoco intentes hacer trampas en Minecraft.)
