Se ha detectado que los desarrolladores del ransomware Black Kingdom intentan una nueva estrategia para difundir el malware peligroso, esta vez creando Cyberpunk falso e infectado con virus 2077 archivos relacionados. Esto llega al mismo tiempo que el lanzamiento de un Android falso. “version móvil” que se detectó en un sitio falso de Google Play Store. En este momento no hay evidencia de que estas dos instancias estén relacionadas, probablemente sean obra de grupos de piratería independientes.
Cyberpunk 2077 Archivos infectados con virus y falsificaciones propagan ransomware
Como el popular Cyberpunk 2077 se ha lanzado recientemente y los usuarios de todas las plataformas populares han comenzado a descargarlo y reproducirlo, los piratas informáticos decidieron aprovechar esta oportunidad también para difundir virus peligrosos. La táctica popular de crear archivos infectados por virus que de alguna manera se consideran en relación con el juego se considera efectivo. Los grupos de piratería pueden utilizar diferentes mecanismos., incluyendo las siguientes:
- Los instaladores infectados — Estos son, con mucho, algunos de los tipos de archivos más populares que se pueden utilizar para todo tipo de infecciones., incluyendo ransomware. La razón de esto es que el juego generalmente se compra a través de una plataforma en línea o un sitio de descarga.. Para instalarlo, es necesario descargar un archivo de instalación e iniciarlo en la computadora local.. El código de ransomware se puede colocar en él y, como tal, el código generalmente requiere derechos administrativos para ejecutarse., el virus peligroso podrá desplegarse profundamente en el sistema.
- Parches, Complementos, y actualizaciones — Debido a la versión inicial con errores, los desarrolladores se apresuraron a publicar actualizaciones del juego para solucionar los errores.. Las copias infectadas con virus pueden provocar la entrega de ransomware.
- Otros archivos relacionados — Como con cualquier otro juego, todo tipo de archivos de datos de juegos diversos también pueden ser el conducto de infecciones de virus.
Se ha demostrado que la mayoría de los archivos infectados por virus Derivado DEMON del ransomware del Reino Negro. Lo informamos por primera vez en febrero de este año., este es un representante típico de esta categoría de malware. El virus se iniciará una vez que se implemente en una computadora determinada y comenzará a cifrar los datos del usuario. Durante este proceso, dependiendo de la configuración actual del hacker, también puede cambiar archivos importantes de configuración del sistema. Estas acciones pueden provocar graves problemas de rendimiento y dificultades para restaurar un host infectado.. Archivos de ransomware Black Kingdom que se hacen pasar por Cyberpunk 2077 se puede encontrar fácilmente en la mayoría de las redes de intercambio de archivos, portales de descarga, sitios ilegales, y etc. Estos son los lugares habituales donde uno puede infectarse..
En una nota relacionada, los piratas informáticos también han decidido tomar la ruta para crear malware para Android que hace uso del Cyberpunk 2077 Frenesí de lanzamiento de juegos. Se descubrió que una amenaza para el sistema operativo móvil de Google es distribuida por un grupo de piratas informáticos desconocido en línea. Los delincuentes han creado páginas falsas que se parecen a Google Play Store y muestran una Cyberpunk 2077 Móvil juego. Han creado todos los formularios de datos necesarios y han diseñado las páginas en consecuencia para hacerlas creíbles.. Esto fue informado por Tatyana Shishkova en su Gorjeo perfil.
A medida que el juego continúa siendo uno de los lanzamientos más comentados, anticipamos que pronto se realizarán otras copias infectadas con virus. Por esta razón, instamos a que se tome una precaución adicional si los datos del juego se van a descargar de Internet. Confíe siempre en las fuentes oficiales proporcionadas por los desarrolladores del juego.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: