Злоумышленники распространяют несуществующую копию игры GTA VI через облачную среду Google Colab. Репак содержит вредоносное ПО для кражи учетных данных и паролей от криптокошельков, сообщили специалисты по кибербезопасности компании Cynet.
Ссылка для скачивания пиратского репака игры ведет на страницу под названием Windows Software Hub. Страница размещена на домене, связанном с платформой WooCommerce. Чтобы придать странице более убедительный вид, злоумышленники указали на ней версию программного обеспечения, количество скачиваний, добавили значки «Без вирусов», «Безопасно», «Проверено» и даже надпись «Угроз не обнаружено».
Однако размер репака — всего 72 МБ, что должно насторожить, ведь современные игры-блокбастеры обычно весят до сотен гигабайт. Внутри архива специалисты Cynet обнаружили исполняемый файл (EXE) размером 796 КБ и текстовый документ README объемом 1 КБ. Инструкция README требует запустить exe-файл от имени администратора, игнорировать предупреждения системы безопасности, а при блокировке файла — добавить его в исключения антивируса.
Если пользователь выполнит эти действия, в его устройство попадет программа-инфостилер, которая сможет внедрять вредоносный код в процессы браузера, похищать пароли, учетные данные для входа в игровые сервисы Steam и Roblox, файлы cookie, а также получить доступ к истории просмотров и данных криптокошельков. Инфостилер способен подменять скопированные пользователем адреса криптокошельков и загружать дополнительные вредоносные модули, предупредили в Cynet.
Версии GTA VI для ПК пока не существует. Выход игры назначен на 19 ноября и только на консолях PlayStation 5, Xbox Series X и Xbox Series S.
В августе хакерская группа CyberLeek стала сливать видеозаписи фрагментов видеоигры GTA 6, пригрозив игровой студии Rockstar выложить оставшиеся материалы, если та не откажется от продажи предзаказов шестой части GTA и откажется от продажи игры на физических носителях. В октябре анонимный автор утечек Grand Theft Auto VI пообещал выложить в сеть полную рабочую версию игры, но при условии, если капитализация его мемкоина CYBERLEEK достигнет $30 млн.
