Eset: новий шифратор пропонує як викуп зіграти в онлайн-гру PlayerUnknown's Battleground (PUBG)

Eset попереджає про нового шифратора з нетривіальним викупом. На відміну від класичних програм-вимагачів, які вимагають гроші, мальвар пропонує в обмін на відновлення даних зіграти в онлайн-гра PlayerUnknown's Battleground (PUBG).

Після встановлення та виконання на зараженій машині шкідлива програма шифрує всі файли та папки на робочому столі, додаючи розширення .PUBG. Далі на екрані з'являється повідомлення авторів малварі – користувачеві обіцяють повернути доступ до даних безкоштовно, для цього потрібно грати в PUBG протягом години.

Аналіз показав, що шифратор відстежує процеси, запущені на комп'ютері. Йому «цікавий» процес TslGame, що вказує на запуск PUBG. Щоб ініціювати розшифрування даних, Користувачеві достатньо запустити гру всього на три секунди.

Якщо користувач не хоче грати з принципових міркувань, він може скористатися кодом відновлення, зазначеним у тій же вимогі викупу.

Фахівці Eset спостерігали схожий епізод у 2017 році – шифратор Rensenware вимагав від користувача пройти одну із комп'ютерних ігор на високому рівні складності.

Антивірусні продукти Eset детектують новий шифратор як MSIL/Filecoder.HD.