Un nuovo ransomware attacca i giocatori

Il ransomware è un tipo di malware che limita l'accesso al software infettato richiedendo un riscatto (ransom in inglese) da pagare per rimuovere il blocco. Basta visitare un sito web a rischio o scaricare un software maligno per far sì che il malware sia in grado di crittografare i file presenti sul computer e mantenerli bloccati fin quando non si sarà effettuato il pagamento.

Malware di questo tipo sono molto popolari soprattutto sui siti porno, ma in passato anche alcune stazioni di polizia hanno subito degli attacchi di questo tipo. Il bersaglio successivo? I giocatori.

Secondo quanto riferisce Vadim Kotov di Bromium Labs, è stato individuato un nuovo ransomware che si diffonde tramite i contenuti in Flash e sfruttando una falla di Internet Explorer, e che attacca specificamente i videogiochi installati nel sistema. Se i giocatori vogliono riprendere a giocare o riottenere tutta la progressione sbloccata fino a quel momento attraverso ore e ore di gioco devono pagare il "riscatto".

La nuova forma di malware, conosciuta negli ambienti di sicurezza come TeslaCrypt, è stata scoperta da Fabian Wosar di Emsisoft nello scorso febbraio e riuscirebbe a infiltrarsi in 40 giochi molto popolari, tra i quali troviamo Call of Duty, Star Craft 2, Diablo, Fallout 3, Minecraft, Half-Life 2, Dragon Age: Origins, Skyrim, Star Wars: The Knights Of The Old Republic, WarCraft 3, F.E.A.R, Saint Rows 2, Assassin’s Creed, S.T.A.L.K.E.R. e Resident Evil 4.

Una volta che il computer è infetto è possibile che il malware riesca ad attaccare altri software installati, anche iTunes e i documenti di Office. "Al momento non c'è purtroppo un modo per sbloccare gratuitamente i file infetti", si legge su Bleeping Computer.

Il modo migliore per evitare che il computer si infetti è quindi la prevenzione. Kotov consiglia di mantenere il browser web e tutti i plugin i più aggiornati possibile, di fare continuamente il backup dei file e di prestare attenzione anche ai file sincronizzati sugli archivi online come Dropbox. "Il malware può arrivare fin lì", conclude infatti Kotov.