Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

Киберпреступники распространяют программу-вымогатель CoderWare под видом Windows- и Android-версий изрядно разрекламированной игры Cyberpunk 2077. Другими словами, злоумышленники опять используют максимально популярные темы, чтобы обеспечить успех своих кампаний.

На деле атакующие пытаются распространять фейковые установочные файлы для операционных систем Windows и Android, которые подаются как недавно вышедшая видеоигра Cyberpunk 2077 от компании CD Projekt.

Доверчивым пользователям в итоге устанавливают в систему программу-вымогатель CoderWare. Кстати, операторы вредоноса стали первыми киберпреступниками, взявшими в оборот тему Cyberpunk 2077.

Ранее такие же находчивые «хакеры» пытались обмануть пользователей Android фейковым установщиком игры Fortnite.

Об использовании Cyberpunk 2077 в качестве приманки сообщила Татьяна Шишкова, специалист «Лаборатории Касперского». Сначала Шишкова наткнулась на Android-версию вымогателя, которая распространялась через платформу, замаскированную под легитимный Google Play Store.

К счастью, CoderWare использует алгоритм RC4 с жёстко заданным в коде ключом. Это значит, что жертва сможет расшифровать свои файлы, не платя при этом выкуп операторам вымогателя.

В ноябре исследователи обнаружили Windows-версию поддельного установщика Cyberpunk 2077. Пользователям рекомендуют крайне внимательно относиться к тому, что они скачивают из непроверенных источников, а игры так вообще — лучше покупать, друзья.

Роскомнадзор заявил, что не блокирует Steam после жалоб пользователей

Роскомнадзор опроверг слухи о возможной блокировке Steam в России. В ведомстве сообщили «Коммерсанту», что никаких ограничений в отношении игровой платформы на территории страны не вводилось.

Поводом для комментария стали массовые жалобы пользователей на работу сервиса 1 июня.

По данным Downdetector, за последние сутки на проблемы со Steam пожаловались до 15 тысяч человек. Пик обращений пришёлся на период с 11:00 до 13:00 по московскому времени.

На фоне очередного сбоя в соцсетях и профильных сообществах быстро появились предположения, что проблемы могут быть связаны с действиями регулятора. Однако Роскомнадзор заявил пресс-службе «Ъ», что к неполадкам отношения не имеет.

История выглядит особенно показательно на фоне недавней ситуации с PyPI — крупнейшим репозиторием пакетов для Python. Тогда российские разработчики также массово жаловались на проблемы с доступом.

В ответ Роскомнадзор заявил, что не ограничивает работу сервиса и не фиксирует каких-либо сбоев со своей стороны. Сейчас PyPI работает в штатном режиме.

При этом отношения между регулятором и зарубежными ИТ-компаниями в последнее время сложно назвать безоблачными. В начале мая стало известно, что Роскомнадзор подал иски как минимум к семи крупным иностранным игровым компаниям из-за несоблюдения требований российского законодательства о персональных данных.

Среди ответчиков оказались Electronic Arts, известная по сериям FIFA, Battlefield и The Sims, а также Take-Two Interactive Software — издатель Grand Theft Auto и Red Dead Redemption.

Сам Steam на момент публикации продолжает работать, хотя отдельные пользователи по-прежнему сообщают о перебоях с доступом. Что именно стало причиной массовых жалоб, пока официально не сообщалось.

RSS: Новости на портале Anti-Malware.ru