Gadgetshowto
Chociaż Cyberpunk 2077 miał wyboistą premierę po wielu opóźnieniach, wszyscy wiemy, że gra jest dostępna tylko na PC i konsole do gier. Tak więc bez wątpienia nie ma mobilnej wersji gry (istnieje jednak smartfon z motywem Cyberpunk 2077). Jednak analityk złośliwego oprogramowania niespodziewanie znalazł wersję Cyberpunk 2077 na Androida na wolności, ale w rzeczywistości jest to oprogramowanie ransomware.
Tatyana Shishkova, analityk złośliwego oprogramowania dla Kaspersky, niedawno udostępniła tweet prezentujący fałszywą aplikację. Ona to mówi pobrała wersję z fałszywej strony internetowej imitującej Sklep Google Play. Możesz sprawdzić jej tweet poniżej.
Nowy Android #Ransomware przebrany za grę # Cyberpunk2077.
Pobrane z fałszywej strony internetowej imitującej Sklep Google Play.
Rozszerzenie: .coderCrypt
Rodzina: CoderWare / BlackKingdom https://t.co/JBudDP6vG1 pic.twitter.com/TdM4SAkFWl- Tatyana Shishkova (@ sh1shk0va) 16 grudnia 2020
Jak widać, Shishkova zauważa, że jest to plik nowa aplikacja ransomware na Androida pod przebraniem Cyberpunk 2077. Ransomware nazywa się CoderWare i jest odmianą BlackKingdom.
Tak więc, gdy niewinni użytkownicy pobierają aplikację, myśląc, że jest to legalna gra, działa jak inne złośliwe aplikacje i bierze dane użytkownika jako zakładnika. Gdy dane użytkownika zostaną zaszyfrowane, będzie musiał zapłacić 500 USD (~ 36 915 Rs) w Bitcoinie, aby je odszyfrować. Ponadto użytkownik otrzyma tylko 10 godzin na zapłacenie okupu. W przeciwnym razie wszystkie dane zostaną trwale usunięte.
Na szczęście znalazła Tatyana sposób na odszyfrowanie danych bez płacenia okupu. Wspomina, że w ransomware CoderWare znajduje się zakodowany na stałe klucz odszyfrowywania. Możesz to sprawdzić poniżej.
Tak więc poszkodowani użytkownicy mogą wziąć ten klucz odszyfrowywania i użyć deszyfratora, aby odzyskać swoje pliki i dane bez płacenia ani złotówki.
Wyróżnione zdjęcie dzięki uprzejmości: Tatyana Shishkova (@ sh1shk0va)
