Ransomware-Angriff: CD Project
Ransomware gibt sich als mobile Version des beliebten Videospiels Cyberpunk 2077 aus.

Am 10. Dezember 2020 ist nach langer Wartezeit das vielerwartete Videospiel Cyberpunk 2077 des polnischen Entwicklerstudios CD Project für verschiedene gängige Systeme veröffentlicht worden. Smartphones und Tablets waren bislang jedoch nicht darunter. Dies nutzten Cyberkriminelle nun bewusst aus und veröffentlichten in einem sich als Googles Play Store ausgebenden Fake-Shop eine angebliche mobile Beta-Version des Rollenspiels. Bei dieser handelt es sich jedoch keineswegs um eine Variante des Spiels, sondern um eine unter dem Namen CoderWare bekannte Ransomware, die auch auf Android-Systemen operiert. 

Laut Tatyana Shishkova, die den Vorfall entdeckt hatte und als Malware-Analystin bei Kaspersky tätig ist, verwendet CoderWare allerdings einen fest einprogrammierten Schlüssel zur Verschlüsselung betroffener Dateien, der im Quellcode der Ransomware eingesehen werden kann. Dadurch wird es für Betroffene möglich, die Dateien selbst wieder zu entschlüsseln, ohne dafür gegen die Zahlung eines Lösegelds einen entsprechenden Schlüssel von den Angreifern beziehen zu müssen. Zahlen dazu, wie viele Personen vom Vorfall betroffen sind, gibt es bislang nicht.

Bereits im November – und damit vor der eigentlichen Veröffentlichung des Spiels – war es zu einem ähnlichen Vorfall auf Windows Systemen gekommen, bei dem allerdings die Ransomware BlackKingdom zum Einsatz kam.