Cyberpunk 2077 Android Ransomware
I criminali informatici sembrano non aver perso tempo a sfruttare il lancio da record del videogioco Cyberpunk 2077 di CD Project Red. Una di queste campagne di attacco che utilizza il nome di Cyberpunk 2077 come gancio per ingannare gli utenti sta offrendo una variante Android della minaccia CoderWare Ransomware. Denominata Cyberpunk 2077 Android Ransomware dalla comunità di infosec, la minaccia è in grado di sfruttare algoritmi di crittografia inattaccabili per bloccare i dati sui dispositivi Android. Le vittime verranno quindi estorte per denaro se desiderano potenzialmente ripristinare i propri file ricevendo la chiave di decrittazione e lo strumento dagli hacker. Finora, questa minaccia ransomware Android è stata diffusa attraverso un sito fuorviante appositamente predisposto che è progettato per imitare da vicino l'interfaccia ufficiale del Google Play Store. Per quanto riguarda la stessa minaccia ransomware, si maschera da versione mobile del gioco Cyberpunk 2077. Gli utenti dovrebbero tenere presente che non esiste una versione mobile di questo tipo e le affermazioni fatte dalla minaccia sono completamente false.
Tuttavia, gli utenti Android caduti nella trappola degli hacker dovranno affrontare le gravi conseguenze di un attacco ransomware. I dati archiviati sul dispositivo compromesso verranno crittografati e ogni file interessato avrà ".coderCrypt" aggiunto come nuova estensione al nome originale. Al termine del processo di crittografia, sullo schermo del dispositivo verrà visualizzata una richiesta di riscatto.
Secondo le istruzioni, le vittime della minaccia hanno 10 ore per inviare $ 500 in bitcoin agli hacker. Se non rispettano la scadenza, i file crittografati saranno resi non vendibili. Gli utenti devono inviare la prova del completamento della transazione prima di ricevere il software di decrittazione. Anche allora, avranno 24 ore per decrittografare i propri dati, dopodiché i file verranno presumibilmente eliminati.
Il set completo di comandi fornito da Cyberpunk 2077 Android Ransomware è:
'hey Down! Sembra che tu sia stato colpito da CoderWare!
attenzione: fai uno screenshot di questo luogo. Se perdi le informazioni qui, non ci arriverà mai. e sarebbe impossibile ottenere i tuoi dosys
Niente panico, riavrai indietro i tuoi file!
CoderWare utilizza uno script di crittografia di base per bloccare i file. Questo tipo di è noto come CRYPTO.
Avrai bisogno di una chiave di decrittazione per sbloccare i tuoi file.
I tuoi file verranno cancellati allo scadere del tempo, quindi è meglio che ti sbrighi. Hai 10 ore per trovare la tua chiave
Quando paghi >>> 500 $ <<< all'indirizzo Bitcoin di seguito, dovrai inviare un singolo come prova al nostro indirizzo e-mail e, se il destinatario è corretto, il tuo codice per decriptare i nostri file sul tuo indirizzo e- indirizzo di posta. Ti verrà rispedito via e-mail.
Ma devi essere veloce per questo. Perché hai 24 ore. Se non paghi entro 10 ore, i tuoi file verranno eliminati definitivamente.
E sarebbe di nuovo fuori portata. Se non sai come ottenere bitcoin.
hxxps: //buy.moonpay.io
può ottenere rapidamente la tua carta di credito o di debito online dal sito web.
Digita l'indirizzo bitcoin mostrato sullo schermo nel campo del portafoglio sul sito web. Se provi a spegnerlo con la forza, perderai i tuoi file. perché se perdi il tuo indirizzo bitcoin,
non potrai pagare. e non riavrai mai indietro i tuoi file.
Se elimini l'applicazione, sarà impossibile accedere ai tuoi file.
e-mail: alrescodercry@protonmail.com
Indirizzo bitcoin: 336Fvf8fRrpySwq8gsaWdf7gfuGm5FQi8K
telegramma: @Codersan. '
