Останнім часом зловредів з шифруванням файлів отримали велику популярність у кіберзлочинців. Такі програми шифрують файли і вимагають «викуп» у користувача за їх розшифровку. Зазвичай виплату пропонується здійснити в біткоіни. Якщо оплату не справити в зазначений термін, то файли можуть бути видалені.
Хоча таких програм існує чимало, але все ще залишається поле для інновацій. Так, недавно з'явився новий варіант зловреда , Який шукає жертв серед любителів комп'ютерних ігор, зокрема, на платформі Steam.
Новий кріптолокер - різновид сімейства TeslaCrypt, він працює як оригінальний CryptoLocker, але дослідники звертають увагу, що його кодова база відрізняється від попередників. Особливість TeslaCrypt полягає в тому, що крім звичайних документів, він шукає і шифрує на жорсткому диску файли, які відносяться до більш ніж 40 комп'ютерних ігор і інструментів ігрового розробника.
У списку під прицілом кріптолокера - і старі, і нові ігри. Наприклад, там є StarCraft II і WarCraft III, а також розрахована на багато користувачів гра World of Warcraft. Крім того, в списку TeslaCrypt присутні Bioshock 2, Call of Duty, DayZ, Diablo, Fallout 3, League of Legends, FEAR, STALKER, Minecraft, Metro 2033, Half-Life 2, Dragon Age: Origins, Resident Evil 4, World of Tanks, Metin 2, The Elder Scrolls, Star Wars: The Knights Of The Old Republic.
Програма також шукає файли від специфічних компаній-розробників, в тому числі EA Sports, Bethesda і від ігрової платформи Steam. А ще він знає про інструменти розробки і спеціалізованих програмах, таких як RPG Maker, Unity3D і Unreal Engine. Можливо, автор програми і сам причетний до сфери розробки ігор.
Пошук файлів відбувається по розширень. Зокрема, це ігрові профілі, збережені ігри, карти, моди і т.д. Всього здійснюється пошук 185 розширень.
Як і інший кріптолокер CryptoWall, ця програма використовує мережу анонімайзерів Tor для передачі керуючих команд.
Фахівцям поки не вдалося знайти спосіб, щоб розшифрувати файли без «викупу».
