《赛博朋克2077》“手游”出现了，不过里面是勒索软件

凡是关注《赛博朋克2077》的人，大概都知道游戏在哪里玩的到——尽管在本世代主机上目前表现不佳，但也有不少玩家通过PC、次世代主机甚至Stadia云游戏等方式畅游夜之城。

而移动端平台，CDPR暂时没有这方面的企划。如果你身边有人提到《赛博朋克2077》出了“手游”，还“完全免费”，就需要提高警惕了。

12月16日，卡巴斯基恶意软件分析师塔蒂亚娜·希什科娃报告了一个假冒谷歌应用商店的网站。网站的界面与谷歌商店别无二致，乍一看很难看出破绽。

“该应用兼容你的所有设备”

但是你随便点两下，就会发现右上角的搜索功能仅是摆设，你在这里只能下载这个由“CDPR娱乐”所出品的“赛博朋克2077移动版”。

更离奇的是，《赛博朋克2077》以琳琅满目的成人内容著称，可是它的“手游”居然获得了一个小孩子都能玩的E评级。

2077“手游”的介绍也满是槽点。上图中的第一句话可以直译为“特地为赛博-朋克2077官方手机打造”，不知这是在介绍游戏，还是在介绍2077联动款智能手机。

第二句话提到了“多人联机地图与游戏模式”，但CDPR在2077发售时就宣布多人模式要跳票到明年。

再往下翻翻，看到“动视”（Activision）的字样，你就会明白这个“多人模式”是哪里来的：2077“手游”介绍的大部分语句照搬了《使命召唤移动版》在谷歌商店的游戏介绍，只是忘了更改厂商名称。

另外，商店的评分系统也自相矛盾。游戏名称下方显示，953人打出了平均四星的评价，到了评论区，就仅剩下15人给出了3.0的评分。

5星好评变成了300星

当然，你所看到的15条评论也都是假冒的，他们只会以不同的词汇述说着同一种评价：2077“手游”还在测试阶段，有点瑕疵，但它是好游戏。

如果你毫不顾及这些破绽直奔下载链接，看到一部3A作品的同款手游不到一两秒便下载完毕，怎么说也应该对这个只有2.42MB大小的APP起上一点疑心。

假使你到此还毫无警觉，这个提示你“授权该应用获取文件控制权限”的对话框算是最后通牒。

一旦你一意孤行允许授权，那么祝贺你，你的手机中招了。2077“手游”这时才会露出它的庐山真面目：它连“山寨”一词都配不上，只是个简单的勒索软件。

突然弹出的一份文档会提示你，手机内的文件进行了加密，需要解压密钥才能解锁。在10个小时内，你需要以比特币的形式支付给作者500美元，确认收据后作者会通过电子邮件发送解压密钥。

作者扬言会在10小时后删除所有文件。如果简单粗暴地卸载所有APP，“你将永远不可能找回你的文件”。

好在专家能够解决这种看似无可挽回的情况。希什科娃表示，勒索软件使用硬编码密钥，这意味着受害者无需打钱，只需输入预设的密钥即可解锁文件。

不知是有意还是无意，作者把密钥原封不动的放在了软件源代码里。

根据另一专家团队“恶意软件狩猎小队”（@Malwrhunterteam）在推特上的报告，这部2077“手游”是11月曝出的一款Windows勒索软件的变体，这个勒索软件伪装成《赛博朋克2077》的安装程序，诱骗那些无法忍受游戏跳票、寻找游戏偷跑版本的玩家。

被加密的测试文件

两部软件的勒索文档给出了同一个联系方式，内容也大致相同，想必是同一位作者的手笔，但在电脑上作者索要的金额要多出一倍，可能是因为电脑上的文件更值钱。

截至12月16日，勒索文档中提到的比特币地址，已经收到了0.38095604比特币，约合8674美元，也就是近5.7万元人民币。算下来受害者不过百人，可是几十个倒霉蛋也足以让软件作者赚上一笔。

目前假商店的网址已经无法访问。然而，笔者仍能搜索到一些所谓2077“手游”的下载方式，这些2077“手游”并不都是恶意软件，不过你也别想从中玩到真正的游戏内容。

Youtube某部2077“手游”的安装教程视频
演示者用手机播片，同时假装在搓屏幕上的按键

CDPR暂未对2077“手游”问题进行公开辟谣，也许最近的境况让他们焦头烂额，顾不上这些事情。

作为玩家，只要做到支持正版、多看新闻、少占便宜，这种程度的骗局肯定能一眼看穿。虽然相信我社的读者不会中招，但提醒身边的人多个心眼，还是有必要的。