Es wurde festgestellt, dass die Ransomware-Entwickler von Black Kingdom eine neue Strategie zur Verbreitung der gefährlichen Malware versuchen, Diesmal durch das Erstellen von virusinfiziertem und gefälschtem Cyberpunk 2077 zugehörige Dateien. Dies kommt zur gleichen Zeit wie die Veröffentlichung eines gefälschten Android “mobile Version” die auf einer gefälschten Google Play Store-Website entdeckt wurde. Derzeit gibt es keine Hinweise darauf, dass diese beiden Fälle zusammenhängen, Sie sind wahrscheinlich die Arbeit unabhängiger Hacking-Gruppen.
Cyberpunk 2077 Mit Viren infizierte Dateien und Fälschungen verbreiten Ransomware
Als beliebter Cyberpunk 2077 wurde kürzlich veröffentlicht und Benutzer auf allen gängigen Plattformen haben begonnen, es herunterzuladen und abzuspielen, Die Computerhacker beschlossen, diese Gelegenheit auch zu nutzen, um gefährliche Viren zu verbreiten. Die beliebte Taktik des Schaffens Virus infizierte Dateien die in gewisser Weise als in Bezug auf das Spiel gesehen werden, wird als effektiv angesehen. Die Hacking-Gruppen können unterschiedliche Mechanismen verwenden, einschließlich der folgenden:
- infizierte Installateure — Dies sind bei weitem einige der beliebtesten Dateitypen, die für alle Arten von Infektionen verwendet werden können, einschließlich Ransomware. Der Grund dafür ist, dass das Spiel normalerweise über eine Online-Plattform oder eine Download-Site gekauft wird. Um es zu installieren, muss eine Setup-Datei heruntergeladen und auf dem lokalen Computer gestartet werden. Der Ransomware-Code kann darin abgelegt werden und erfordert daher normalerweise Administratorrechte zum Starten, Der gefährliche Virus kann sich tief im System festsetzen.
- Aufnäher, Add-Ons, und Updates — Aufgrund der fehlerhaften Erstveröffentlichung veröffentlichten die Entwickler schnell Updates für das Spiel, um die Fehler auszubügeln. Virusinfizierte Kopien davon können zur Bereitstellung von Ransomware führen.
- Andere verwandte Dateien — Wie bei jedem anderen Spiel können auch alle Arten von verschiedenen Spieldatendateien Vireninfektionen verursachen.
Es wurde gezeigt, dass die Mehrheit der mit Viren infizierten Dateien die DEMON-Derivat der Black Kingdom Ransomware. Wir haben zum ersten Mal im Februar dieses Jahres darüber berichtet, Dies ist ein typischer Vertreter dieser Malware-Kategorie. Der Virus wird gestartet, sobald er auf einem bestimmten Computer bereitgestellt wird, und beginnt, die Daten des Benutzers zu verschlüsseln. Während dieses Prozesses, abhängig von der aktuellen Hacker-Konfiguration, Möglicherweise werden auch wichtige Systemkonfigurationsdateien geändert. Solche Aktionen können zu schwerwiegenden Leistungsproblemen und Schwierigkeiten bei der Wiederherstellung eines infizierten Hosts führen. Black Kingdom Ransomware-Dateien, die sich als Cyberpunk ausgeben 2077 kann leicht in den meisten Filesharing-Netzwerken gefunden werden, Download-Portale, illegale Websites, und ETC. Dies sind die üblichen Orte, an denen man sich anstecken kann.
In einem ähnlichen Zusammenhang haben sich Hacker auch entschlossen, den Weg zum Erstellen einzuschlagen Android Malware das nutzt den Cyberpunk 2077 Game Release-Wahnsinn. Es wurde festgestellt, dass eine Bedrohung für das mobile Betriebssystem von Google von einer unbekannten Online-Hacking-Gruppe verbreitet wird. Die Kriminellen haben gefälschte Seiten erstellt, die wie der Google Play Store aussehen und eine anzeigen Cyberpunk 2077 Mobile Spiel. Sie haben alle notwendigen Datenformen erstellt und die Seiten entsprechend gestaltet, um sie glaubwürdig zu machen. Dies wurde von Tatyana Shishkova über sie berichtet Zwitschern Profil.
Da das Spiel weiterhin eine der am häufigsten kommentierten Veröffentlichungen ist, Wir gehen davon aus, dass bald weitere virusinfizierte Kopien davon erstellt werden. Aus diesem Grund, Wir empfehlen dringend, besonders vorsichtig zu sein, wenn Spieldaten aus dem Internet heruntergeladen werden sollen. Verlassen Sie sich immer auf die offiziellen Quellen, die von den Entwicklern des Spiels angegeben wurden.
Martin Beltov
Martin hat einen Abschluss in Publishing von der Universität Sofia. er schreibt gerne über die neuesten Bedrohungen und Mechanismen des Eindringens Als Cyber-Security-Enthusiasten.
Folge mir: