Soy terrible al Fortnite, tanto que incluso usar algún tipo de aimbot o cualquier otro truco probablemente solo serviría ni para convertirme en un jugador del montón. Aún así, no pienso probar ningún hack para Fortnite de esos que se pueden encontrar en Internet, y menos el llamado “SydneyFortniteHacks.exe”, que dañará tu ordenador sin remedio.

Según un post de los expertos en seguridad Cyren, un nuevo aimbot de Fortnite —que promete a los jugadores apuntar de forma perfecta y ver dónde están el resto de jugadores en el mapa— está aprovechándose de los incautos que lo instalan. Si esto fuese cierto, sin duda correrías el riesgo de ser expulsado de los servidores de Epic por hacer trampas, pero ni siquiera hay que llegar tan lejos, porque el aimbot en cuestión es en realidad un malware disfrazado. Así lo describe Cyren:

“Hemos investigado una muestra que nos envió Leo para entender cómo funciona. Quizás lo más interesante sea informar alertar de que este ransomware Syrk es de hecho Hidden-Cry con una extensión .Syrk. El código fuente de Hidden-Cry ya está disponible, ya que se compartió en Github a finales del año pasado.

Una característica principal del ransomware Hidden-Cry es que, como se ve en las instrucciones que aparecen en la pantalla, crea una sensación de urgencia en la víctima eliminando sus archivos cada dos horas. Sin embargo, creemos que es posible que las víctimas recuperen los archivos eliminados, dado el método tan simple utilizado para eliminar los archivos”.

Advertisement

Dicho malware —ransomware, en realidad— realiza una serie de tareas cuando lo ejecutas, como por ejemplo la desactivación de Windows Defender/Security y UAC; además, oculta un archivo en su sistema que busca otros archivos para encriptarlos, activa el virus para que se ejecute cada vez que enciendas tu ordenador y elimina de forma sistemática los archivos que tienes en Imágenes, Escritorio y Documentos.

Ah, y también infectará cualquier unidad USB que tengas conectada.

Si has instalado tontamente este aimbot y te has topado con este molesto ransomware, Cyren explica que recuperar el acceso a sus archivos es bastante fácil:

“...el malware principal también elimina el archivo donde puedes encontrar la contraseña. Descarta los siguientes archivos:

C: \ Users \ Default \ AppData \ Local \ Microsoft \ -i + .txt -> el archivo que contiene el ID generado aleatoriamente

C: \ Users \ Default \ AppData \ Local \ Microsoft \ -pw + .txt ->el archivo que contiene la contraseña

C: \ Users \ Default \ AppData \ Local \ Microsoft \ + dp-.txt -> el archivo contiene el ID y la contraseña. Esto se enviará a una dirección de correo electrónico”.

Descifra los archivos y un programa especial llamado delete.exe eliminará el ransomware de tu ordenador. Llegados a ese punto, sin embargo, probablemente debas pasar tu antivirus para eliminar todo rastro del malware. Asegúrate de que tus aplicaciones estén actualizadas, reinicia en Modo seguro y ejecuta un análisis completos con tu antivirus y con un software antiespía.

Además, deja de descargar e instalar hacks de Fortnite. Ganar así no tiene ningún mérito.