Bitcoin, pumunta ka dito! Ginamit ng scam ang Mortal Kombat para magnakaw ng crypto

Ang mga scammer ng ransomware sa US ay isinama ang klasikong puno ng dugong videogame na Mortal Kombat sa kanilang pinakabagong mga pagtatangka upang mapawi ang mga malas na biktima ng kanilang bitcoin.

As iniulat ng PCMag, ang pag-atake ay naka-target sa mga Windows computer sa pamamagitan ng mga email na sinasabing mula sa crypto wallet at platform ng pagbabayad na CoinPayments. Ipinaalam ng mga email sa mga user na ang kanilang mga sinubukang pagbabayad ay "nag-time out" bago i-lock ng isang nakakahamak na ZIP file ang kanilang mga computer at nagpakita ng isang ransom note na may temang Mortal Kombat.

Itong tala itinuro sila sa isang messaging app kung saan maaari silang makipag-ugnayan sa mga umaatake at bayaran ang bitcoin na kailangan para i-unlock ang kanilang mga file.

Ayon sa communication giant Cisco's cybersecurity division Talos, ang pag-atake ay naka-target sa lahat ng uri ng user, mula sa malalaking korporasyon hanggang sa mga indibidwal.

Sa isang ulat, sinabi ni Talos, "Ang MortalKombat ay hindi nagpakita ng anumang pag-uugali ng wiper o tinanggal ang mga kopya ng volume shadow sa makina ng biktima. Gayunpaman, sinisira nito ang Windows Explorer, nag-aalis ng mga application at folder mula sa Windows startup, at hindi pinapagana ang Run command window sa makina ng biktima, na ginagawa itong hindi nagagamit,” (sa pamamagitan ng PCMag).

Magbasa nang higit pa: Ang mga user ng MetaMask ay naka-target sa Namecheap email scam

Ayon kay Talos, ang malisyosong ZIP file na ginamit ay may dalang isa pang malware na tinatawag na Laplas Clipper, na idinisenyo upang maubos ang mga crypto wallet ng mga biktima.

"Susubaybayan ng Laplas Clipper ang clipboard ng isang infected na computer para sa anumang mga address ng cryptocurrency wallet," sabi ng ulat ng Talos.

"Kapag nahanap na ng malware ang address ng wallet ng biktima, ipapadala ito sa Clipper bot na kinokontrol ng attacker, na bubuo ng isang katulad na wallet address at io-overwrite ito sa clipboard ng makina ng biktima."

Ang scam ay tumatakbo mula noong Disyembre at tina-target din ang mga user sa UK, Turkey, at Pilipinas.

Para sa higit pang kaalamang balita, sundan kami sa kaba at Google News o mag-subscribe sa aming YouTube si channel.