267
Злоумышленники распространяют вирус, замаскированный под игру Cyberpunk 2077
Первой о вредоносной программе написала в своем Twitter специалист Лаборатории Касперского Татьяна Шишкова.
«Новая программа-вымогатель на Android, замаскированная под игру #Cyberpunk2077.
Загружена с фейкового веб-сайта, который имитирует Google Play Store. Расширение: .coderCrypt
Семейство: CoderWare/BlackKingdom», - сообщила она.
❗️ RC4 algorithm with hardcoded key (in this example - "21983453453435435738912738921") is used for encryption. That means that if you got your files encrypted by this #ransomware, it is possible to decrypt them without paying the ransom. https://t.co/Lj1hD1SvRK
— Tatyana Shishkova (@sh1shk0va) December 17, 2020
В результате инсталляции установочного файла на устройство попадает программа-вымогатель CoderWare. Вредоносная программа использует алгоритм RC4 с жёстко заданным в коде ключом, что означает, что жертве не придется платить выкуп вымогателям, расшифровав свои файлы, пишет портал Anti-Malware.
Ранее, в ноябре была обнаружена версия поддельного установщика игры на Windows, отмечает портал.
