利用《我的世界》，勒索软件Chaos在日本肆意传播-低调大师

利用《我的世界》，勒索软件Chaos在日本肆意传播

2021-11-02 590

据bleepingcomputer报道，日本任天堂热门游戏《我的世界》(Minecraft)正被勒索软件Chaos利用，通过在游戏的Alt列表文件中嵌入木马，从而对玩家电脑实施加密勒索。

Alt列表文件并非使用这款游戏的必要文件，但不少玩家为了开小号，以便在游戏中攻击其它玩家，并保证自身大号不被封禁，对这种包含大量被盗账号的列表文件存有大量需求。通常，这些文件在游戏社区间免费共享。

当玩家电脑“中招”后，Chaos在加密文件的同时，会将四个随机字符或数字作为加密文件的扩展名，并附带一个名为“ReadMe”的文本勒索信，要求支付2000日元(约人民币112元)的赎金。虽然金额不高，但只能对2M以下的文件解密，大于2M的文件，由于病毒注入的随机代码而被彻底损毁。目前尚不清楚是由于Chaos的编码不当、配置不正确导致，还是有意而为之。

Chaos的赎金支付通知

据了解，勒索软件Chaos被发现于2021年6月初，目前正处于升级开发阶段，需要用户充分提高警惕，及时备份重要文件。在游戏中，对于非游戏官方文件要慎之又慎，不要未经任何扫描检测就直接打开。

参考来源：

https://www.bleepingcomputer.com/news/security/chaos-ransomware-targets-gamers-via-fake-minecraft-alt-lists/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688379.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

原来《个人信息保护法》对企业的杀伤力这么大

11月1日，《中华人民共和国个人信息保护法》正式实施，它将会给个人和企业带来许多改变，一些企业可能因为该法的实施遭受沉重打击，甚至停业歇业。 “精准营销”产品或将不复存在《个人信息保护法》实施后，通过“精准营销”进行顾客分析的合法、合规性遇到严重问题。今年315晚会曝光科勒卫浴门店私装人脸识别摄像头，在用户不知情的情况下，收集人脸信息，用于精准营销。系统通过对进店顾客的人脸采集，并进行数据分析，以判断是新顾客还是老顾客，甚至还可以给顾客打上标签，识别“难缠”顾客等，方便店员根据用户属性推销产品和制定价格谈判策略。不仅科勒卫浴，许多房地产售楼处门口也装有类似的摄像头，以帮助销售人员进行精准营销。根据《个人信息保护法》规定：安装图像采集、个人身份识别设备，需设置显著的提示标识，并且只能用于维护公共安全的目的，除非取得个人单独同意。如果必须要设置显著的提示标识，而且还要征得每一个用户的同意，显然没有哪一家企业愿意这么做。因为这样一来，会造成用户流失，以及品牌口碑的下滑。所谓的“精准营销”工具，前景堪忧。 “个性推荐”将不再是唯一选择对企业而言，使用推荐算法可以提升用户体验，快速...

2021-11-02

562

最新推出的 Windows 11 系统在引入大量改进之外，也为用户带来了一系列新的问题。其中一个问题就是截图工具(Snipping Tool)，用户反馈该截图工具无法在 Windows 11 上启动，而且受影响范围似乎很广。在微软技术社区的一个讨论帖子中，有大量用户报告了相同的问题，不过目前微软还没有承认这个故障。在帖子中写道：在 Windows11 系统中，使用 Win+Shift+S 快捷键无法打开截图工具。我可以手动打开该应用程序，不过在点击“+New”按钮之后会跳出一个“这个应用无法打开，Windows 系统中的一个问题使 Screen Snipping 无法打开”的弹窗。我昨天刚升级到Windows 11，电脑是最新的，所有应用程序都是最新的。我已经尝试运行故障排除程序，重置应用程序，修复应用程序，以及卸载+重新安装应用程序。但没有任何作用。虽然微软没有提供官方的修复方法，但看起来有人已经找到了一个解决方法，对许多人来说是可行的。这在很大程度上是一个临时的变通办法，但如果你直接从 Windows 10 升级，并通过 C:/Windows.old 文件夹在你的电脑上仍...

2021-11-02

944

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。