1. Home
  2. 渗透测试

最奇葩勒索病毒来了,玩一小时吃鸡才能解锁!

中了这个勒索病毒妈妈终于让我玩游戏了

《绝地求生》作为一款现象级的游戏作品,一经推出便引来大量自来水,被全球游戏玩家疯狂种草,成为2017年游戏界的最大黑马。

作为吃鸡代表,《绝地求生》不只是各大厂商和媒体追捧的热点,也有一些不法分子搭上这辆顺风车,以“吃鸡”的名义传播勒索病毒,非法牟利。不过,近日爆发的Magniber勒索病毒意图竟不在勒索,其目的让人有点摸不着头脑,目前360安全卫士已独家支持解密。

“勒索软件(Ransomware,又称勒索病毒)”是一种恶意软件,它的工作方式基本与计算机病毒类似,不同的地方在于:它们不会直接地破坏你的数据,而是将其锁定,直到你向勒索者支付赎金为止。

很皮很皮的解锁条件

据外媒PC Gamer报道,一支名叫MalwareHunterTeam的团队就发现了这样一个勒索软件:这个勒索病毒加密了受害者的所有文件夹,但解锁不难,只要你玩上一小时《绝地求生》就能解锁!

这款勒索病的的恶意程度并不高,其实只用启动《绝地求生》就能解锁,如果你实在不想玩的话,该软件还提供了一个“恢复代码”来解锁电脑……

不法分子开出的这个勒索条件可以说是很皮了。有的网友评论说,如此“视金钱如粪土”的勒索病毒可能是在帮助《绝地求生》做游戏推广。

深度解析最搞笑勒索病毒

最奇葩勒索病毒来了,玩一小时吃鸡才能解锁!
图:Magniber勒索病毒中招界面

360研究人员对Magniber勒索病毒进行分析后发现,该勒索病毒可加密桌面下的168种格式的文件,加密后的文件扩展名会被改为.pubg。

此外,Magniber勒索病毒的解锁过程也极为简单快捷,并非需“吃鸡”一小时,它只要检测到有《绝地求生》TslGame.exe的进程执行便会自动解密加密文件,也就是说仅运行几秒《绝地求生》便可解锁。由此可见,Magniber勒索病毒的制作者不仅会“捣蛋”,而且还有着极强的“防沉迷”意识。

最奇葩勒索病毒来了,玩一小时吃鸡才能解锁!
图:Magniber勒索病毒检测《绝地求生》是否运行

除此之外,Magniber勒索病毒还“好心”地为中招用户提供了一个“恢复代码”,然而这也仅是虚晃一招,用户并不能直接借由该“恢复代码”解锁加密文件。据360研究人员透露,“恢复代码”的文本输入框和按钮的Enabled属性都被设置成False,并且程序也未再把属性设为True,也就是说,输入框和按钮就是个摆设。

最奇葩勒索病毒来了,玩一小时吃鸡才能解锁!
图:“恢复代码”文本输入框和按钮的属性设置

360安全专家提醒

作者:GD-sec,如若转载,请注明出处:https://www.6r6.cc/web-sec/131.html
文章内容包括PDF与软件、文章图片等内容来自于互联网、若您下载了本站分享的软件、PDF等内容下载后请于24小时内删除、与本站无任何关联、本站所有内容基于个人学习,勿做任何非法使用、本站也不传播非法内容、谢谢合作!若有侵权请联系我们下架处理-GD-sec诡道网络诡道安全

Leave a Reply

Your email address will not be published. Required fields are marked *

seventeen − twelve =