Mã độc tống tiền tấn công người chơi Minecraft

Kiến Văn19:13 01/11/2021

Mã độc tống tiền ( ransomware) Chaos đang tấn công các thiết bị Windows thông qua tập tin giả mạo Minecraft Alt List được phân phối qua các diễn đàn trò chơi.

Theo BleepingComputer, trò chơi điện tử của Microsoft, Minecraft, với hơn 140 triệu người chơi và là trò chơi bán chạy nhất tại Nhật Bản, trở thành mục tiêu mà những kẻ phát tán ransomware Chaos nhắm đến.

Người chơi bị tin tặc lôi kéo tải về tập tin độc hại

Các nhà nghiên cứu tại FortiGuard cho biết, một biến thể mới được phát hiện gần đây của ransomware Chaos đang được phân phối mạnh mẽ ở Nhật Bản nhằm mã hóa các tập tin trên máy tính của người chơi Minecraft ở Nhật Bản, sau đó hiển thị thông báo đòi tiền chuộc.

Video đang HOT

Để dụ dỗ nạn nhân, kẻ gian đã sử dụng tập tin Alt List được mô tả chứa thông tin đăng nhập tài khoản Minecraft bị đánh cắp nhưng trên thực tế đó là tập tin thực thi của ransomware Chaos. Alt List được cho là luôn có nhu cầu lớn của người chơi Minecraft, đặc biệt là những ai muốn chơi xấu người chơi khác bằng cách sử dụng tài khoản trộm từ họ để thực hiện các hành vi bị cấm trong game để bị phạt.

Các tin tặc nhắm vào cộng đồng người chơi Minecraft

Sau khi mã hóa máy tính của nạn nhân, ransomware Chaos sẽ thêm 4 ký tự hoặc chữ số ngẫu nhiên làm phần mở rộng cho các tập tin được mã hóa, và nội dung đòi tiền chuộc sẽ hiển thị trong tập tin ReadMe.txt. Tội phạm sẽ đưa ra yêu cầu trong thông báo đòi tiền chuộc trị giá khoảng 17,56 USD để khôi phục tập tin.

FortiGuard cho biết biến thể này của ransomware Chaos được định cấu hình để tìm các loại tập tin khác nhau có kích thước dưới 2 MB trên các hệ thống bị nhiễm và mã hóa chúng. Tuy nhiên, đối với tập tin hơn 2 MB, các byte ngẫu nhiên sẽ được chèn vào khiến tập tin không thể khôi phục được ngay cả khi tiền chuộc được trả.

Nói cách khác, những nạn nhân đã trả tiền chuộc sẽ chỉ có thể khôi phục các tập tin nhỏ hơn. Lý do cho chức năng này hiện không rõ và có thể được gây ra bởi mã hóa kém, cấu hình không chính xác hoặc tin tặc muốn làm hỏng tập tin của người chơi.

Chiến thắng hiếm hoi trước mã độc tống tiền

Một nhóm bảo mật chạy đua để giúp các nạn nhân khôi phục dữ liệu mà không phải trả tiền chuộc cho những kẻ phát tán ransomware.

Mọi chuyện bắt đầu từ tháng 5. Nhà điều hành đường ống dẫn nhiên liệu hàng đầu Mỹ là Colonial Pipeline đã phải đóng toàn bộ mạng lưới vì nhiễm mã độc tống tiền. Vài tháng sau, DarkSide, nhóm tội phạm đứng sau cuộc tấn công, xuất hiện dưới một cái tên mới là BlackMatter. Chúng tiếp tục mã hóa dữ liệu của các nạn nhân mới và đòi số tiền điện tử trị giá hàng triệu USD.

Tuy nhiên, BlackMatter mắc một lỗi nghiêm trọng khi cập nhật mã. Các nhà nghiên cứu tại Emsisoft ở New Zealand phát hiện có thể khai thác lỗi này, giải mã tệp và lấy lại quyền truy cập dữ liệu cho chủ sở hữu. Công ty hối hả liên hệ hàng chục nạn nhân ở Mỹ, Anh và châu Âu để hỗ trợ họ bí mật mở khóa dữ liệu.

Xe bồn và bể chứa nhiên liệu tại cơ sở của Colonial Pipeline ở bang Alabama, Mỹ, năm 2016.

Theo New York Times , đây là một chiến thắng ngắn ngủi trong trò chơi mèo vờn chuột của ransomware, dự kiến khiến các tổ chức trên toàn cầu thiệt hại 20 tỷ USD riêng trong năm nay. Chiến thắng bất thường đến mức ngay cả những nạn nhân được cứu dữ liệu ban đầu cũng tỏ ra hoài nghi và tưởng Emsisoft đang lừa đảo.

"Hãy tưởng tượng bạn gặp vấn đề. Mọi người cũng đều nói vấn đề này không thể khắc phục được. Bỗng nhiên ai đó xuất hiện và bảo: Tôi có thể giúp bạn", Fabian Wosar, Giám đốc công nghệ tại Emsisoft, cho biết. Để xóa bỏ lo ngại, Emsisoft đã phải liên hệ với các công ty an ninh mạng và các cơ quan chính phủ các nước để xác minh cho họ. Các nạn nhân không được nêu tên cụ thể, nhưng bao gồm những nhà sản xuất chủ chốt trong lĩnh vực vận tải và cung cấp thực phẩm.

Giới bảo mật nhận định, 2021 là năm đầy rẫy các cuộc tấn công tống tiền. Tội phạm mạng khống chế hàng loạt dữ liệu làm "con tin" để đòi tiền chuộc từ sở cảnh sát, chuỗi cửa hàng tạp hóa, bệnh viện, nhà máy xử lý nước cho tới nhà cung cấp thịt. Nạn nhân thường phải chấp nhận trả tiền, hoặc hy sinh những dữ liệu này.

Theo báo cáo tổng quan mối đe dọa an ninh mạng toàn cầu của Fortiguard Labs đầu tháng 10, mã độc tống tiền tăng trưởng 1.070% từ năm này qua năm khác. "Số lượng tăng cao thể hiện tính cấp bách, buộc các tổ chức phải đảm bảo năng lực bảo mật để xử lý được các kỹ thuật, hình thức tấn công bằng mã độc tống tiền mới nhất trên hệ thống mạng, thiết bị đầu cuối và đám mây", ông John Maddison, Phó chủ tịch phụ trách sản phẩm của hãng bảo mật Mỹ Fortinet, nói.

Nghiên cứu của Fortinet cũng cho thấy 85% các tổ chức được hỏi đánh giá mã độc tống tiền đáng lo ngại hơn các mối đe dọa khác. Tuy nhiên, dù đã chuẩn bị phòng ngừa, như đào tạo nhân viên, xây dựng kế hoạch ứng phó rủi ro, trang bị bảo hiểm an ninh mạng, thực tế còn những thiếu sót rõ ràng về công nghệ khiến vấn nạn ransomware vẫn diễn ra.

Hai phần ba tổ chức tham gia khảo sát từng là mục tiêu của ít nhất một vụ tấn công ransomware. Mối lo ngại lớn nhất của họ khi dính mã độc tống tiền là nguy cơ mất dữ liệu, suy giảm năng suất và gián đoạn vận hành. Do đó, 49% chọn trả tiền chuộc ngay lập tức và 25% xem xét phụ thuộc vào số tiền chuộc cao bao nhiêu.

Hãng máy ảnh Olympus tiếp tục bị ransomware tấn công Hãng máy ảnh Nhật Bản Olympus tiếp tục trở thành nạn nhân của ransomware lần thứ hai chỉ sau hai tháng. Lần này cuộc tấn công được thực hiện bởi nhóm tội phạm mạng Evil Corp. Theo Gadgettendency , cuộc tấn công vào Olympus lần này được thực hiện bằng cách sử dụng một biến thể mới của phần mềm độc hại có...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Độc lạ 'vua hài' Xuân Hinh rap, Hòa Minzy 'gây bão' triệu view04:19

Vụ ngoại tình hot nhất MXH hôm nay: Bỏ 400 triệu đồng giúp chồng làm ăn, vợ mở camera phát hiện sự thật đau lòng00:57

Toàn cảnh vụ fan 'Anh trai say hi' mắng nghệ sĩ tới tấp ở rạp chiếu phim02:46

Người đàn ông không rời mắt khỏi Mỹ Tâm01:04

Nam Em khiến khán giả tức giận00:20

Về Ninh Thuận gặp ông bà ngoại bé Bắp giữa ồn ào 16,7 tỷ đồng từ thiện: "Con tôi nhỡ miệng, mong cô chú tha thứ cho nó"04:58

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn