Cyberpunk 2077 : un ransomware caché dans une fausse version mobile du jeu

Par

le

Des pirates ont décidé d’exploiter la popularité du jeu vidéo Cyberpunk 2077 en publiant une fausse version mobile qui est en fait un ransomware.

Ce n’est pas une première, les cybercriminels exploitent la popularité d’un jeu vidéo en publiant une fausse version mobile qui est en fait un ransomware. À cette occasion, le titre en question est Cyberpunk 2077, mais il existe un moyen pour les victimes de récupérer leurs appareils sans payer.

Il n’y a bien sûr pas de version mobile de Cyberpunk 2077; le titre ambitieux fait déjà suffisamment débat sur les consoles PS4 et Xbox One, donc un portage Android/iOS serait un projet colossal.

Comme l’a noté Tatyana Shishkova, analyste de logiciels malveillants pour Android chez Kaspersky, les types peu scrupuleux tirent parti des utilisateurs moins avertis en créant un faux site Web conçu pour ressembler au Google Play Store, où les visiteurs sans méfiance peuvent télécharger «Cyberpunk 2077 Mobile».

Toute personne dont le bon sens est aveuglé par la perspective de jouer à Cyberpunk sur son téléphone va avoir une mauvaise surprise. Le fichier est en fait un ransomware appelé CoderWare, une variante du ransomware BlackKingdom. Comme pour les autres logiciels malveillants, il crypte le contenu d’un appareil. Les victimes ont 10 heures pour payer 500 $ de bitcoin avant que tout soit supprimé définitivement.

Shishkova note qu’il existe un moyen de décrypter le contenu sans payer la rançon; une décision qui ne garantit pas toujours que vous recevrez la clé de déchiffrement. Heureusement, il existe une clé codée en dur dans le ransomware CoderWare qui permet à un décrypteur de récupérer les fichiers.

Les logiciels malveillants qui se présentent comme des versions mobiles de jeux n’ont rien de nouveau. L’année dernière, une fausse application Apex Legends était un téléchargeur de logiciels publicitaires. Sa popularité a été renforcée par les vidéos YouTube contenant des liens vers cette fausse version mobile. EA dit qu’Apex Legends arrive sur mobile, mais pas avant l’année prochaine.


Articles recommandés