Kesempatan ini dimanfaatkan hacker nakal untuk tindak kriminal.
Meskipun banyak yang menghujatnya, namun terbukti bahwa Cyberpunk 2077 menjadi salah satu atensi terbesar di seluruh dunia. Banyak gamer mencoba untuk mendapatkan gamenya dengan cara apapun, baik legal hingga ilegal. Kesempatan ini rupanya dimanfaatkan oleh para hacker nakal untuk membuat sebuah aplikasi mobile palsu berjudul Cyberpunk 2077 Mobile yang berisi ransomware.
Perlu diingat bahwa saat ini CD Projekt tidak membuat versi Android/iOS Cyberpunk 2077 sama sekali. Dengan kata lain semua aplikasi yang ditemukan di website yang mengaku bahwa gamenya hadir dalam versi beta di mobile adalah aplikasi palsu dengan malware di dalamnya.
Ini ditemukan oleh malware analyst Kaspersky Android, Tatyana Shishkova yang menjelaskan bahwa terdapat situs palsu yang berwujud layaknya Google Play Store yang tawarkan versi mobile dari Cyberpunk 2077. Namun pada kenyataannya setelah diinstall, aplikasi tersebut justru memasang ransomware di handphone pintar para korbannya.
?? RC4 algorithm with hardcoded key (in this example – "21983453453435435738912738921") is used for encryption. That means that if you got your files encrypted by this #ransomware, it is possible to decrypt them without paying the ransom. https://t.co/Lj1hD1SvRK
— Tatyana Shishkova (@sh1shk0va) December 17, 2020
Ransomware ini bernama CoderWare yang akan mengubah semua file korbannya menjadi ekstensi .coderCrypt. Shishkova mengatakan bahwa ransomware ini menggunakan “hardcoded key” yang mana bisa dilepas menggunakan decryptor tanpa harus membayar tebusan.
Melalui instruksinya, korban harus membayar bitcoin dengan jumlah yang sama dengan US$500 dalam waktu 10 jam. Jika tidak, maka para hacker akan menghapus file yang telah terinfeksi.
Ransomware CoderWare sama persis dengan BlackKingdom yang sempat hebohkan internet pada awal tahun 2020. Ransomware ini sama persis dengan yang ditemukan MalwareHunterTeam pada bulan November 2020 yang mana ia “menyamar” sebagai installer Cyberpunk 2077 untuk Windows.
"CyberPunk2077.sfx.exe" -> "CyberPunk2077.exe": 08124c7d2c97ffd108f1b7c9bba86aaeff5a41d16c77fcf11b3a8c9504f93424
Some Python ransomware, calling itself "CoderWare"…
Extension: .DEMON
"whatsap: +63 997 401 3126"
?@demonslay335 pic.twitter.com/tmyagJ1ZEq— MalwareHunterTeam (@malwrhunterteam) November 26, 2020
Tentu saja kami menyarankan bagi kamu yang membaca artikel ini untuk tidak mendownload aplikasi apapun di luar play store agar kejadian yang sama terulang. Terlebih mengesampingkan fakta bahwa saat ini Cyberpunk 2077 hanya tersedia di PC, console, dan cloud gaming.
Cyberpunk 2077 saat ini sudah bisa dimainkan di PC, PlayStation 4, dan Xbox One. Kamu bisa membaca review lengkap kami di versi PCnya untuk mengetahui seperti apa gamenya sebelum kamu memutuskan untuk membelinya.
Baca lebih lanjut tentang Cyberpunk 2077 atau artikel video game Jepang dan non-mainstream lain dari Ayyadana Akbar.
For japanese games, jrpg, shooter games, game review, and press release, please contact me at: author@gamebrott.com
