Cyberpunk 2077 так долго ждали, что любая проблема, возникающая с этой игрушкой кажется просто невероятно оскорбительной для пользователя. Недавно стало известно, что на CDR подали в суд в связи со столь неудачным запуском игры на консолях. Геймеры на других платформах также не прочь поиграть в Cyberpunk 2077 на своих устройствах. Релиз так долго шёл к своему ценителю, что логично предположить — разрабы вполне могли успеть сделать порт... ну, например, для Android устройств. Или поручить собрать его другой студиии .
Сама идея не лишена логики. И на это обстоятельство как раз и рассчитывают создатели «Cyberpunk 2077 для Android». Но подождите, не стоит сразу срываться искать игрушку по всем магазинам софта. Ведь, как говорят ребята из лаборатории Касперского, «Cyberpunk 2077 для Android» — это ни что иное, как вирус- вымогатель, красиво завёрнутый в одеяло из хайпа.
Исследователи из Касперского выяснили у CDR, что мобильной версии Cyberpunk 2077 официально не существует. Получив такие обескураживающие новости, они с утроенной силой стали изучать рекламируемое приложение, стараясь понять, какую роль оно будет играть, приземлившись на смарт юзера.
Скачать игрушку можно только с оффсайта, в магазинах ее нет. Это уже сигнал, который должен предупредить геймера о том, что возможны самые разные варианты. Сайт напоминает Google Play, видимо, чтобы пользователь не убежал сразу. Создатели страницы из этих же соображений разместили также информацию о том, что «Cyberpunk 2077 для Android» скачана уже более 1000 раз. Есть и якобы отзывы игроков, пишущих, что «для бета версии все очень даже неплохо».
Эксперты Касперского отметили также, что размер игрушки на сайте указан довольно средний по сегодняшним меркам. Но не настолько, чтобы предлагаемый для закачки файл весил всего 3МБ. Какая-то невероятная компрессия? Вряд ли. После скачивания всех необходимых данных, фейковый Cyberpunk просит разрешить ему доступ к фото и видео, чтобы запуститься. И вот это уже никуда не годится. Игровым приложениям не нужны медиа файлы пользователя, чтобы сделать первый или любой другой запуск. Такой запрос, поступающий от игрушки, — уже не просто звоночек, но вой сирены, сообщающей, что дело нечисто, и геймеру необходимо немедленно деинсталлировать игрушку, не обращая внимание на ее вопросы или требования.
Но исследователи из лаборатории Касперского пошли до конца, чтобы быть на 100% уведёнными, что их предположения относительно «Cyberpunk 2077 для Android» верны. Долго ждать не пришлось. Сразу после того, как так называемая игра получила разрешение на доступ к медиа пользователя, на экране появилось требование хакеров о немедленной выплате 500 долларов в биткоинах. В противном случае, как обещали вымогатели, зашифрованные файлы геймера, к которым у него теперь нет доступа, через 24 часа будут удалены. При попытке удаления фейковой игрушки, файлы пользователя также пострадают.
Ребята из Касперского проверили слова хакеров о шифровании. И выяснилось, что, несмотря на тот факт, что файлы действительно подверглись изменениям, шифрование оказалось относительно легким для восстановления изначального состояния, так как злоумышленники воспользовались симметричным шифрованием RC4. Слово «симметричное» в данном случае означает, что для шифрования и дешифровки данных используется один и тот же ключ.
RC4 настолько распространено, что существуют сайты, на которых пострадавший геймер может сделать дешифровку данных самостоятельно. Времени для этого вполне хватит. Кроме того, жадные хакеры не приводят в исполнение собственные угрозы. Они ждут, что напуганный пользователь все же расплатится с ними звонким биткоином.
Чтобы не попадать в ситуацию подобно той, в которой, сознательно беря на себя все риски, оказались ребята из лаборатории Касперского, пользователю необходимо соблюдать простые правила «цифровой гигиены»
- Загружать программы и игры только из магазинов софта или с официальных сайтов разработчиков
- Перед загрузкой любого софта посетить сайт разрабов и проанализировать информацию на нем. Если на официальной «витрине» студии нет никакой информации об игре или приложении, то это означает, что есть опасность фейковой загрузки и, как следствие, заражения вирусами
- Хороший бекап важных файлов поможет юзеру не бояться угроз вымогателей и при самом плохом раскладе вернуть «больное» устройство к заводскому состоянию, чтобы потом загрузить в него «здоровый» бекап своих данных.