Cyberpunk 2077: así lo usan los hackers para engañar a usuarios

Sin lugar a dudas, el videojuego Cyberpunk 2077 fue uno de los más esperados del año, pese a su infinidad de problemas tras su lanzamiento que llevaron a que PlayStation, por ejemplo, lo retire de su tienda virtual.

Pero Cyberpunk 2077 registró más de 8 millones de copias vendidas alrededor del mundo y se convirtió desde el primer día en un éxito de ventas, característica que lo transformó en un blanco interesante para los cibercriminales, quienes siempre buscan sacar provecho de estas tendencias para afectar a usuarios desprevenidos.

Y así fue como expertos en seguridad de ESET descubrieron alrededor de 30 enlaces dando vueltas por diferentes canales que prometen una descarga gratis del juego.

Estos, en su mayoría, contenían redirecciones a la tienda oficial del Cyberpunk 2077 u ofrecían descargas de solamente contenidos adicionales, como fondos de pantalla o videos. Sin embargo, también fueron descubiertas campañas lanzadas por cibercriminales con fines monetarios.

Es que uno de estos sitios contenía un supuesto enlace de descarga que simulaba ser un instalador de Cyberpunk 2077, pero en realidad esconde un intento potencial de robo de información del usuario.

Así, al momento de instalarlo, un mensaje advierte la necesidad de ingresar una contraseña para verificar que una persona esté del otro lado de la pantalla y manda a los usuarios a una plataforma plagada de publicidades. Aquí es donde los cibercriminales hacen rentable el engaño y además piden datos sensibles para poder continuar, como números de tarjetas de crédito o débito.

Otras páginas similares que poseen distintas familias conocidas de Adwares, un poderoso malware que introduce publicidades o pop-ups indeseados en el sistema del usuario y, en el caso de la familia del Adware Artemis, modifica propiedades del navegador para redirigir al usuario a páginas falsas plagadas de descargas de malware o más publicidad.

“Se debe eliminar el mismo archivo descargado, para evitar dejar rastro en el equipo de la víctima. Y luego, se tiene que examinar y modificar los registros relacionados con la versión de sistema operativo para evitar ciertas acciones de este último en caso de estar activado”, advierten los especialistas.