[Dossier]Les Gameurs pris en otages par les ransonwares !

Un nouveau virus fais son apparition.

Ce dernier est plus vicieux car il touche les Gamers.

En effet, le créateur du ransomware est un étudiant coréen connu sous le pseudonyme Twitter Tvple Eraser.

Il l’a créé pour « ennuyer » les fans du jeu Touhou Seiresen (TH12), un jeu vidéo pour PC.

Les machines infectées par Rensenware sont sujettes à l’avertissement classique : « vos documents, musiques, images et autres fichiers de projets ont été chiffrés par un excellent algorithme ».

Jusque là rien de particulier par rapport au autre virus de ce type connu.

Ce qui change c’est que la seule façon de récupérer vos données est de jouer à TH12 et d’atteindre le score de 200 millions de points au niveau LUNATIC », tâche qui, Tvple Eraser lui-même reconnait, n’est pas du tout aisée.

On ne sait à ce stade combien de victimes le ransomware a faites, mais Tvple Eraser affirme avoir reçu énormément de blâmes de la part des fans du jeu TH12 auprès desquels il s’est d’ailleurs excusé.

Tvple Eraser a publié un outil de manipulation de la mémoire du jeu vidéo TH12. Le dépôt GitHub de l’outil porte le nom rensenWare_force. Cet outil permet, selon lui, de passer outre le mécanisme de chiffrement du ransomware sans qu’il soit nécessaire de jouer au jeu.

Il a également dédié un nouveau dépôt GitHub à une application destinée à la protection des machines non encore infectées par le ransomware.

Voici en deux parties la section de code qui vérifie le processus en mémoire.

Elle teste bien que vous êtes au niveau spécifié et que vous avez le score requis.

SOURCE

Participer à l’actu. : ICI

Newser : Evil66