貍貓換太子：假冒Android版賽博朋克2077暗含勒索軟件
前一段時(shí)間《賽博朋克2077》火爆了朋友圈，絢爛的霓虹燈閃爍下的各色汽車(chē)，好像正在上演著新一輪的速度與激情。
賽博朋克非常吸引人的一個(gè)特質(zhì)是，在賽博朋克小說(shuō)里，通常流露出一種悲觀主義的反烏托邦色彩。
被討論最多的，自然還有朱迪(這名字，確定不是瘋狂動(dòng)物城的兔子?)
賽博朋克的世界里：龐大的跨國(guó)公司取代政府成為權(quán)力中心，通過(guò)無(wú)所不在的電腦網(wǎng)絡(luò)對(duì)個(gè)體生活實(shí)施管控，腐敗橫行，社會(huì)疏離，人們沉迷于虛擬實(shí)境所提供的廉價(jià)娛樂(lè)，以及等效于毒品的強(qiáng)力神經(jīng)刺激，牛仔般的反英雄等等。
不得不承認(rèn)的是，賽博朋克2077的登錄很強(qiáng)勢(shì)，但近期賽博朋克2077電子游戲一些運(yùn)行問(wèn)題似乎沒(méi)有解決。又來(lái)一刀的是：假冒的Android應(yīng)用程序正在通過(guò)模仿Google Play商店的假冒網(wǎng)站感染Android設(shè)備。
這是前幾天的關(guān)于索尼將賽博朋克2077下架的新聞
卡巴斯基實(shí)驗(yàn)室的Tatyana Shishkova在Google Play商店的偽造市場(chǎng)中，在偽造的Cyberpunk 2077視頻游戲中發(fā)現(xiàn)了一種具有勒索軟件功能的新型Android惡意軟件。
在這個(gè)市場(chǎng)上，該游戲被列為Cyberpunk Mobile(Beta)。
值得注意的是，該游戲僅在Windows，Stadia，PlayStation和Xbox上才可正常使用-尚無(wú)Android版本，但要在Android設(shè)備上下載Cyberpunk 2077，則需要訂閱Stadia或可以以固定價(jià)格購(gòu)買(mǎi)游戲。
這意味著威脅者仍將利用賽博朋克2077的炒熱進(jìn)行惡意攻擊。該惡意軟件在本周初被發(fā)現(xiàn)。Shishkova發(fā)推文說(shuō)，這是Black Kingdom家族特有的一種CoderWare勒索軟件。
Shishkova在Twitter上發(fā)布了該游戲的屏幕截圖，惡意軟件的細(xì)節(jié)做的很到位，該假冒應(yīng)用程序的用戶(hù)評(píng)論都很真實(shí)。
該惡意軟件的工作方式如下：當(dāng)用戶(hù)下載并執(zhí)行文件時(shí)，將顯示一條消息，通知他們其設(shè)備已感染CoderWare勒索軟件。
偽造的賽博朋克2077 Android應(yīng)用程序(屏幕截圖：Tatyana Shishkova)
然后，向用戶(hù)顯示贖金記錄，以獲取包含解密信息的消息的屏幕截圖。如下面的屏幕快照所示，受害者被要求支付500美元的比特幣來(lái)解密解密的文件。
但是Shishkova指出，威脅行為者使用硬編碼作為勒索軟件的密鑰，因此可能不需要支付贖金即可解密文件。(好在是虛驚一場(chǎng)，為游戲用戶(hù)捏了一把汗。)
“這意味著，如果您不幸使用這一款游戲，里面包含此類(lèi)文件加密勒索軟件，則無(wú)需支付勒索就可以解密它們，” Shishkova解釋說(shuō)。
賽博朋克2077的粉絲提出了該游戲?qū)Π踩约胺€(wěn)定運(yùn)維方面的需求，索尼由于其不斷出現(xiàn)新BUG、不斷修復(fù)等關(guān)于性能方面的問(wèn)題，將其從PlayStation商店中撤出。
不過(guò)，受惡意軟件感染的游戲應(yīng)用對(duì)于Android用戶(hù)而言并不是第一次了。
2020年5月，網(wǎng)上甚至發(fā)現(xiàn)了一款偽造的Valorant游戲移動(dòng)版本，傳播了惡意軟件。這甚至發(fā)生在游戲甚至向公眾發(fā)布的一個(gè)月之前。
2018年，網(wǎng)絡(luò)犯罪分子被發(fā)現(xiàn)通過(guò)傳播Android版本的游戲Fortnite(頗受好評(píng)的游戲《堡壘之夜》)，并在其中裝有惡意軟件。該惡意軟件是為了竊取用戶(hù)的個(gè)人數(shù)據(jù)而開(kāi)發(fā)的。
如果您使用的是Android設(shè)備，請(qǐng)確保您有可靠的防病毒應(yīng)用程序，該應(yīng)用程序會(huì)定期掃描威脅。
您還應(yīng)該避免未知來(lái)源的下載，比方說(shuō)，第三方商店上的可用應(yīng)用程序，并保持操作系統(tǒng)更新。
