باج‌افزاری در لباس نسخه‌ی موبایل سایبرپانک 2077

23 فروردین 1400 باج‌افزاری در لباس نسخه‌ی موبایل سایبرپانک 2077

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ چیزی از انتشار سایبرپانک 2077 برای ویندوز و کنسول‌ها نگذشته بود که به نسخه‌ی بتای اندرویدی (آنلاین) برخوردیم که دانلودش از سایتی به آدرس cyberpunk2077mobile[.]com کاملاً رایگان بود. توسعه‌دهنده‌ِ واقعی این گیم هنوز نسخه موبایل این بازی را اعلام نکرده بود و درست به همین دلیل بود که تحقیقات خود را شروع کردیم. در ادامه با ما همراه شوید تا این رخداد سایبری را به دقت مورد بررسی قرار دهیم.

سایبرپانک 2077 برای اندروید؟ نه، این یک باج‌افزار است

وبسایت مرتبط با نسخه‌ی موبایلی مذکور هیچ شباهتی با سایت رسمی سایبرپانک 2077 ندارد- در حقیقت بیشتر به گوگل‌پلی شبیه است. سازندگان آن ادعا دارند نسخه بتا درست همان روز انتشار رسمی بازی منتشر شده است و (حداقل ای خبر تا زمان نگارش این مطلب صحت دارد) حدود 1000 بار دانلود نیز شده است. برخی از کاربران حتی فیدبک هم داده‌اند و گفته‌اند برای نسخه‌ی بتا بد نبوده است!

اگرچه این وبسایت سایز اپ را 3.4 گیگ لیست کرده اما فایل کمتر از 3 مگابایت حجم دارد. آیا توسعه‌دهندگان فناوری فشرده‌سازی اختراع کرده‌اند که ما خبر نداریم؟ خیر، بعید است. برویم جلوتر: در اجرای اولیه‌اش، بتای جعلی درخواست دسترسی به فایل‌های روی دستگاه را می‌کند. به لحاظ تئوری اپ ممکن است برای ذخیره‌سازی یا باز کردن چیزی به دسترسی فایل نیاز داشته باشد اما هیچ گیمی برای لود شدن به عکس و ویدیوهای شما نیاز ندارد! با این وجود، این اپ بدون مجوز این درخواست اجرا نخواهد شد. اگر کاربر چنین مجوزی را بدهد آنوقت است که با تقاضای باج مواجه خواهند شد و نه آن گیمی که انتظارش را می‌کشیدند.

پیام به انگلیسیِ خرچنگ‌قورباغه‌ای است و به قربانی اطلاع می‌دهد همه سلفی‌ها و سایر فایل‌های مهم او اکنون رمزگذاری شده است. برای بازیابی آن‌ها، از قربانی 500 دلار به بیت‌کوین خواسته شده است (/ان هم ظرف 24 ساعت. البته مجرمان سایبری به بازه زمانی 10 ساعته هم اشاره کرده‌اند).  بدافزار برای همیشه همه اطلاعات را پاک خواهد کرد. بر طبق این یادداشت، هر تلاشی برای از بین بردن باج‌افزار بی‌ثمر خواهد بود و در نهایت منجر به از دست رفتن فایل‌ها خواهد شد.

آیا فایل‌های رمزگذاری‌شده قابل‌ بازیابی هستند؟

رفتیم بررسی کنیم ببینیم آیا چنین اتفاقی واقعاً بر سر فایل داخل دستگاه آلوده می‌افتد یا خیر. فایل‌ها واقعاً رمزگذاری شده بودند و پسوند coderCrypt. داشتند. افزون بر این، بدافزار فایل README.txt را جاگذاری کرده بود؛ فایلی حاوی همان پیام باج-در هر فولدر.

با این حال فایل‌ها قابل بازیابی‌اند. دلیلش هم این است که این بدافزار از الگوریتم رمزگذاری متقارن RC4 استفاده می‌کند. بخش متقارن به این معناست که یک کلید واحد هم فایل‌ها را رمزگذاری و هم رمزگشایی می‌کند. در این مورد این پرونده خاص، کلید یا رمز در اپ و در هر نمونه‌ای به بدان برخوردیم هاردکد شده بود:

21983453453435435738912738921

از آنجایی که RC4 شایع است، این امکان وجود دارد که خودتان هم بتوانید فایل را بازیابی کنید. برای مثال با استفاده از سرویس رمزگشایی آنلاین RC4 یا تماس با تیم پشتیبانی فنی کاربر ما. علاوه بر اینها، دست‌کم برای این نسخه‌ی بدافزار که بررسی کردیم، مهلت 10 (یا 24) ساعته کاملاً بی‌ربط است. این باج‌افزار هیچ‌چیز را بعد از مدتی پاک نخواهد کرد (کد آن حاوی چنین کارکردی نبوده است). از این رو ذخیره کردن کپی فایل‌های رمزگذاری‌شده پیش از تلاش برای بازیابی آن‌ها مهم است (احیاناً اگر کارکرد ریکاوری شکست خورد).

باج‌افزار سایبرپانک 2077 نسخه‌ی ویندوزی

متأسفانه فایل‌هایی که توسط باج‌افزار رمزگذاری می‌شوند همیشه هم براحتی بازیابی نمی‌شوند. برای مثال نویسندگان بتای جعلی سایبرپانک 2077 اندرویدی همچنین باج‌افزاری را برای ویندوز توزیع کرده‌اند که خودش را جای این بازی معرفی کرده است. با این حال کلید یا رمز در داخل اپ هاردکد نشده بود؛ بلکه به طور رندوم برای هر مورد آلودگی تولید شده بود؛ بدین‌ترتیب قربانیان نمی‌توانند به این آسانی فایل‌های آلوده را رمزگشایی کنند.

آیا باید باج داد؟

تا زمان نگارش این مطلب بیش از 8 هزار دلار به بیت‌کوین به کیف‌پول مجرمان سایبری انتقال داده شده است. حال آنکه ریکاوری فایل به هیچ‌وجه تضمین نشده است. سازندگان باج‌افزار ممکن است براحتی پول‌ها را به جیب زده و غیب شوند یا برگردند و باج بیشتری از قربانی بخواهند. از این رو قویاً توصیه می‌کنیم باج ندهید! متخصصین کسپرسکی می‌توانند با بررسی کد مخرب و ابداع روش‌هایی برای رمزگشایی فایل‌ها- به بیانی دیگر نوشتن رمزگشاهای رایگان- قربانیان باج‌افزار را یاری دهند. شما می‌توانید بسیاری از آن‌ها را در وبسایت NoMoreRansom پیدا کنید؛ این سایت به طور خاص برای مقابله با حملات طراحی شده است. همچنین می‌توانید به وبسایت فنی ما مراجعه فرمائید. اگر با حمله باج‌افزاری مواجه شدید، ابتدا به همین منابع مراجعه کنید. اگر هم هیچ رمزگشایی برای مشکل خاص شما پیدا نشد حتی این احتمال وجود دارد که در ادامه بررسی‌هایتان به فهرست اضافه شود.

  راهکارهای امنیتی

بهترین توصیه دوری از باج‌افزار در همان ابتدای امر است- حتی ممکن است باج‌افزار به هیبت گیمی محبوب بر شما ظاهر شود. برای جلوگیری از این اتفاق و حفظ بهداشت دیجیتال توصیه می‌کنیم اقدامات زیر را انجام دهید:

  • تنها از فروشگاه‌های رسمی یا از سایت رسمی توسعه‌دهنده اپ‌ها را دانلود کنید.
  • روی سایت رسمی توسعه‌دهنده اخبار مربوط به انتشار و فروش نسخه‌های بتا را پیگیر باشید. اگر توسعه‌دهنده شما اطلاعاتی نداده باشد پس هر اطلاعات دیگری که می‌بینید جعلی است.
  • پیش از آنکه بدافزار بخواهد ضرری برایتان داشته باشد روی همه دستگاه‌های خود از راهکار امنیتی مطمئنی استفاده کنید. بعنوان مثال محصولات ما در مقابل باج‌افزار سایبرپانک 2077 و نسخه ویندوزی با حکم  HEUR:Trojan-Ransom.AndroidOS.Agent.bs خواهند جنگید.
  • از فایل‌های مهم خود بک‌آپ بگیرید تا بتوانید در صورت آسیب یا فقدان آن‌ها را بازیابی کنید.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    8,817,200 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,937,200 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    4,702,880 ریال11,757,200 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,407,200 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,407,200 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,877,200 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    10,584,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد