Xuất hiện phần mềm độc hại đội lốt Cyberpunk 2077 cho di động

Đại Việt18:08 21/12/2020

Ransomware CoderWare yêu cầu người dùng trả 500 USD bằng Bitcoin , nếu không toàn bộ tập tin trong thiết bị có khả năng bị xóa.

Theo Kaspersky , hiện có một ứng dụng chứa ransomware giả dạng Cyberpunk 2077 bản mobile xuất hiện trên Android. Đáng chú ý là nó được đặt trên trang web giả dạng Google Play Store và tên nhà phát triển CD Projekt Red cũng bị giả mạo.

Khi tải về, thay vì cài đặt Cyberpunk 2077 , thiết bị người dùng sẽ bị nhiễm ransomware có tên CoderWare.

Video đang HOT

Trang web giả mạo Google Play Store lừa tải ransomware.

Chuyên gia của Kaspersky cô Tatyana Shishkova cho biết ransomware này yêu cầu người dùng trả 500 USD bằng Bitcoin trong vòng 10 giờ. Nếu không, các tập tin trong máy có thể bị xóa toàn bộ.

Tuy nhiên, CoderWare dựa trên khóa được hardcoded, do đó các chuyên gia có thể giải mã tập tin mà không cần phải chuyển tiền cho kẻ lừa đảo.

Đây không phải lần đầu cái tên Cyberpunk 2077 được sử dụng để bẫy người dùng. Tháng 11, một bản crack của trò chơi này có trên Windows thực chất cũng là ransomware đòi tiền người tải. Phần mềm độc hại khi đó khó phát hiện hơn vì tựa game của CD Projerk Red vốn được chơi trên hệ điều hành này.

Giới nghiên cứu cho biết đây là biến thể của ransomware BlackKingdom, từng đội lốt các phần mềm VPN xuất hiện hồi đầu năm nay.

Để tránh khỏi những chiêu lừa tương tự, người chơi chỉ nên mua game từ các nhà bán lẻ, cổng giao dịch uy tín. Lưu ý, bom tấn khác của CD Projerk Red là The Witcher 3: Wild Hunt được đưa lên Nintendo Switch, tuy nhiên Cyberpunk 2077 vẫn chưa. Ngoài ra, hiện không có phiên bản dành cho di động của Cyberpunk 2077 .

Cuối cùng, các chuyên gia khuyến cáo người dùng Android không nên cài đặt ứng dụng từ bên thứ 3 hoặc các phần mềm không rõ nguồn gốc.

Cảnh báo ransomware giả mạo game Cyberpunk 2077 dành cho Android

Những tên hacker này đã đưa ứng dụng chứa ransomware lên một trang web giả mạo trông giống như Google Play Store.

ợi dụng sự nổi tiếng của game Cyberpunk 2077, những tên tội phạm mạng đang nghĩ ra nhiều cách để lừa người dùng. Mới đây, nhóm nghiên cứu bảo mật của Kaspersky đã phát hiện ra một ứng dụng giả mạo game Cyberpunk 2077 trên Android. Khi tải về và cài đặt, thay vì có Cyberpunk 2077 để chơi người dùng sẽ bị nhiễm ransomware có tên là CoderWare.

Những tên hacker này đã đưa ứng dụng chứa ransomware lên một trang web giả mạo trông giống như Google Play Store. Bên cạnh đó, tên nhà phát triển cũng được chúng đặt là CD Projekt Red, giống hệt với studio phát triển game Cyberpunk 2077.

Cảnh báo ransomware giả mạo game Cyberpunk 2077 dành cho Android

Theo nhà nghiên cứu bảo mật Tatyana Shishkova của Kaspersky, mã độc CoderWare trong game Cyberpunk 2077 giả mạo sử dụng khóa hardcoded. Điều này có nghĩa là các chuyên gia giải mã có thể tạo ra các phần mềm khôi phục tập tin miễn phí nếu cần. Điều này đồng nghĩa với việc nếu bị nhiễm bạn có thể nhờ các chuyên gia giải mã mà không cần trả tiền chuộc cho hacker.

Đây không phải lần đầu tiên hacker giả mạo bản cài đặt của Cyberpunk 2077. Tháng 11 vừa rồi, một nhóm hacker đã tung ra thứ gọi là bản crack của Cyberpunk 2077 dành cho Windows. Khi tải về và cài đặt bản crack này, người dùng sẽ bị nhiễm ransomware.

Ransomware này có tên CoderWare Giống như ransomware trong bản cài Cyberpunk 2077 giả mạo dành cho Android. Tuy nhiên, theo các nhà nghiên cứu nó thực chất chỉ là một biến thể của ransoware BlackKingdom.

Theo các nhà nghiên cứu bảo mật, để tránh nhiễm ransomware, người dùng không nên cài đặt phần mềm crack, phần mềm vi phạm bản quyền... Ngoài ra, người dùng Android cũng nên tránh cài đặt các ứng dụng từ kho ứng dụng của bên thứ 3.

Cyberpunk 2077 thất thoát 1 tỷ USD sau thời gian ngắn launching Founder của CD Projekt RED mới được xác nhận thất thoát 1 tỷ USD xung quang trò chơi bom tấn của 2020. Trò chơi nhập vai được mong đợi nhất nhì năm nay, Cyberpunk 2077 hiện chỉ có sẵn cho các máy chơi game thế hệ mới (Xbox One / One X và PlayStation 4 / Pro) và PC. Chiếm sóng cộng đồng...