《Cyberpunk 2077》免費下載騙局

《Cyberpunk 2077》是今年遊戲玩家最期待的作品之一,並且預定在 12 月推出,在一眾玩家倒數推出日子之際,騙徒已經率先行動,在遊戲正式推出之前以免費下載作招徠,其實是瞄準了玩家的個人資料。

《Cyberpunk 2077》的網絡騙局
研究人員在網絡上找到一些十分相似的網站,除了語言和網站 Domain 以外,都包含了 PC、games 和 download 等詞語在網站。如果瀏覽者點擊下載按鍵,便會從網站下載一個看似是安裝工具的檔案到電腦,執行檔案後便會出現看似是選單和一些灰了的按鍵,令畫面看起來像只要安裝後程式便會執行和設定遊戲。

表面上看來可以選擇的選項有 3 個,一個是安裝,一個是支援 (按鍵沒有反應) 和離開,點擊安裝後畫面切換到一個遊戲正在下載和解壓的畫面。實際上程式並沒有做任何事而只是模擬安裝的程序,偽裝的安裝程序完成後便要求用支提供 License Key,在未正式推出的情況下玩家並不會持有 License Key,所以騙徒也很貼心地提供了 Get License 的按鍵,讓玩家以為有機會取得一條不存在的金鑰。

點擊取得金鑰的按鍵會被帶到另一個網站,要求用戶填寫問卷調查或參加贈送活動去取得啟動遊戲的鑰匙。下一步就是要求用戶回答一系列無關係的問題,而重點是要求提供電話號碼和電郵地址,這些聯絡資料似乎才是這次攻擊的目標,對濫發網絡釣魚有直接幫助。

在完成有回答後網站便會提供金鑰,由於假的安裝工具已預先把所謂的金鑰加入編碼內,所以理所當然地「有效」,遊戲成功讀取,似乎快樂的時刻終於來臨,不過快樂只有一剎那,因為畫面很快就跳出欠缺需要的 DLL 去執行遊戲。如果心灰意冷的玩家點擊訊息下方的 Download 鍵以為可以下載欠缺的檔案,結果又會被帶到另一個問卷調查,而且最終也不會獲得需要的檔案。

耐心等待真的《Cyberpunk 2077》來臨
下載的不是目標遊戲,浪費時間在無意義的問卷調查,並且為騙徒提供其他詐騙或濫發的資料,雖然這次沒有即時的金錢損失,但相似的活動可以更加危險,如果網絡罪犯以極便宜的售價出售所謂的金鑰?又或者把無意義的安裝工具換成惡意程式?Kaspersky 在今年已記錄了數千個因為假的《Cyberpunk 2077》下載而被感染的個案。

最後,無論對久等的遊戲有幾心癢難耐,很也急想看看數碼化的 Keanu Reeves (奇洛李維斯),但始終需要等官方的正式推出,現時應該避免墮入騙徒的陷阱:

  • 看起來好得難以置信,那就很可能是騙案,尤其一個網站免費提供全年最期待的遊戲,而且更早於官方遊戲推出。
  • 在向任何網站提供個人或繳費資料前先三思,以上個案所謂提供檔案和金鑰都只是浪費時間,有時候會有直接的金錢或資料損失。
  • 使用即時更新和具備詐騙內容資料庫的可靠保安方案,直接驚告用戶可疑的行為並防範惡意程式,Kaspersky 針對以上個案分類為 HEUR:Hoax.Script.FakeGame.gen 和 HEUR:Hoax.MSIL.FakeGame.gen。

資料來源:Kaspersky Blog

 

Comments are closed