Hati-hati: Versi Seluler Cyberpunk 2077 Sebenarnya Ransomware
Meskipun Cyberpunk 2077 mengalami peluncuran yang bergelombang setelah banyak penundaan, kita semua tahu bahwa game ini hanya tersedia untuk PC dan konsol. Jadi, tidak salah lagi, tidak ada versi seluler dari gim ini (smartphone bertema Cyberpunk 2077 memang ada). Namun, analis malware yang mengejutkan telah menemukan versi Android Cyberpunk 2077 di alam liar tetapi sebenarnya ransomware.
Tatyana Shishkova, analis malware Kaspersky baru-baru ini membagikan tweet yang memperkenalkan aplikasi palsu. Dia berkata dia mengunduh versi dari situs web imitasi palsu Google Play Store. Anda dapat memeriksa tweetnya tepat di bawah ini.
#Android Ransomware baru yang menyamar sebagai game #Cyberpunk2077.
Unduh dari situs web palsu imitasi Google Play Store.
Ekstensi: .coderCrypt
Keluarga: CoderWare / BlackKingdom https://t.co/JBudDP6vG1 pic.twitter.com/TdM4SAkFWl
– Tatyana Shishkova (@sh1shk0va) 16 Desember 2020
Sekarang, seperti yang Anda lihat, Shishkova mencatat bahwa itu adalah Aplikasi ransomware Android baru yang menyamar sebagai Cyberpunk 2077. Ransomware disebut CoderWare, yang merupakan varian dari BlackKingdom.
Jadi, ketika pengguna yang tidak bersalah mengunduh aplikasi dan menganggapnya sebagai game yang sah, itu berfungsi seperti aplikasi malware lainnya dan menyandera data pengguna. Setelah data pengguna dienkripsi, mereka akan dikenakan biaya $500 (~Rs 36.915) dalam Bitcoin untuk mendekripsinya. Selanjutnya, pengguna hanya akan memiliki 10 jam untuk membayar uang tebusan. Jika tidak, semua data akan dihapus secara permanen.
Syukurlah, Tatyana menemukan cara untuk mendekripsi data tanpa membayar uang tebusan. Dia menyebutkan bahwa ada kunci dekripsi hard-coded di ransomware CoderWare. Anda dapat memeriksanya langsung di bawah ini.
Jadi pengguna yang terpengaruh bisa mendapatkan kunci dekripsi ini dan menggunakan dekripsi untuk mendapatkan file dan data mereka kembali tanpa membayar sepeser pun.
Gambar Unggulan Courtesy: Tatyana Shishkova (@sh1shk0va)
