Pas på Den mobile version af Cyberpunk 2077 er faktisk en Ransomware

Mens Cyberpunk 2077 har haft en ujævn lancering efter mange forsinkelser, ved vi alle, at spillet kun er tilgængeligt til pc og spilkonsoller. Så umiskendeligt er der ingen mobilversion af spillet (der findes dog en Cyberpunk 2077-tema-smartphone). Imidlertid har en malware-analytiker overraskende fundet en Android-version af Cyberpunk 2077 i naturen, men det er faktisk ransomware.

Tatyana Shishkova, en malware-analytiker for Kaspersky delte for nylig en tweet, der viser den falske app. Hun siger det hun downloadede versionen fra et falsk websted, der efterlignede Google Play Butik. Du kan tjekke hendes tweet lige nedenfor.

Ny Android #Ransomware forklædt som # Cyberpunk2077 spil.
Downloadet fra falske websteder, der efterligner Google Play Butik.
Udvidelse: .coderCrypt
Familie: CoderWare / BlackKingdom https://t.co/JBudDP6vG1 pic.twitter.com/TdM4SAkFWl

- Tatyana Shishkova (@ sh1shk0va) 16. december 2020

Som du kan se, bemærker Shishkova, at det er et ny Android-ransomware-app forklædt som Cyberpunk 2077. Ransomware kaldes CoderWare, som er en variant af BlackKingdom.

Så når uskyldige brugere downloader appen og tænker det som et legitimt spil, det fungerer som andre malware-apps og tager brugerens data som gidsel. Når brugerens data bliver krypteret, skal han / hun derefter betale $ 500 (~ Rs 36.915) i Bitcoin for at dekryptere det. Desuden får brugeren kun 10 timer til at betale løsesummen. Ellers slettes alle data permanent.

Heldigvis fandt Tatyana en måde at dekryptere dataene uden at betale løsesummen. Hun nævner, at der er en hardkodet dekrypteringsnøgle i CoderWare-ransomware. Du kan tjekke det lige nedenfor.

Så berørte brugere kan tage denne dekrypteringsnøgle og bruge en dekrypteringsenhed til at få deres filer og data tilbage uden at betale en eneste sorteper.

Fremhævet billede med tilladelse: Tatyana Shishkova (@ sh1shk0va)