Aimbots zijn een van de vele nachtmerries van competitieve first-person shooters. Nu is er een nieuwe verschenen, en het lijkt ook een nachtmerrie voor cheaters te zijn. Het heet “SydneyFortniteHacks.exe”, en het is niet zozeer een aimbot als wel een ransomware.
ADVERTENTIE
Beveiligingsbedrijf Cyren meldt dat de ransomware na installatie Windows Defender en gebruikersaccountbeheer uitschakelt via een registeraanpassing. Vervolgens verplaatst het het uitvoerbare bestand naar uw opstartmap, zodat de ransomware wordt uitgevoerd telkens wanneer u uw pc aanzet. Het zal ook uw Taakbeheer controleren om te voorkomen dat u het proces met geweld beëindigt. En tot slot infecteert het elke USB-drive die het detecteert.
Net als ransomware versleutelt het uw bestanden en dreigt het ze te verwijderen. Deze specifieke, geïdentificeerd als zijnde van de Hidden-Cry-variëteit, dreigt dit om de twee uur te doen om een gevoel van urgentie bij te brengen. Gelukkig beweren Cyren-onderzoekers dat het mogelijk is om versleutelde bestanden te ontsleutelen of zelfs verwijderde bestanden te herstellen.
In ieder geval moet je om te beginnen geen aimbots downloaden. Zelfs als je er geen krijgt die eigenlijk vermomde malware is, zal het nog steeds worden gevangen door de anti-cheat-mechanismen die aanwezig zijn.
(Bron: Cyren via Lifehack)
