Более недели назад мы сообщали о киберпреступниках, рекламирующих поддельные версии GTA VI для ПК и мобильных устройств, одной из самых ожидаемых видеоигр, выход которой запланирован на 19 ноября. По мере приближения этой даты, похоже, еще больше злоумышленников заинтересованы в обмане взволнованных игроков.
Исследователи компании в области кибербезопасности Cynet недавно сообщили о киберпреступниках, предлагающих поддельный “GTA 6 EXE FILE DOWNLOAD” внутри блокнота Google Colab. Хотя Cynet не раскрыла, как был обнаружен блокнот или как он изначально привлек внимание исследователей, выяснилось, что ссылка ведет на страницу под названием “Windows Software Hub” по URL-адресу WooCommerce.
Чтобы загрузка выглядела легитимной, на странице указаны номер версии программного обеспечения, количество загрузок и значки с надписями “Virus-free” (Без вирусов), “Secure” (Безопасно) и “Verified” (Проверено). Есть даже утверждение “0 угроз обнаружено”, чтобы еще больше продвинуть мошенничество.
Интересно, что целевая страница рекламирует загрузку всего 72 МБ, что, конечно, уже вызвало бы подозрения, поскольку многие AAA-игры сегодня занимают от нескольких гигабайт до сотен гигабайт. Один из отчетов даже утверждает, что GTA VI может потребовать загрузку объемом 210 ГБ.
Однако загруженный архив содержит только исполняемый файл размером 796 КБ и документ README размером 1 КБ. При открытии последнего пользователю предлагается запустить EXE-файл от имени администратора, игнорировать предупреждения безопасности и добавить исключение в антивирус, если файл заблокирован.
Если пользователь последует этим инструкциям, его система будет заражена вредоносным ПО типа infostealer, которое обходит песочницы и виртуальные машины, внедряет вредоносный код в процессы браузера и крадет пароли, учетные данные Steam и Roblox, файлы cookie, данные браузера, секреты расширений браузера и информацию о кошельках криптовалют. Хуже того, оно может подменять скопированные адреса криптовалют и загружать дополнительное вредоносное ПО.
Важно помнить, что официальной версии GTA VI для ПК пока нет. Когда игра выйдет 19 ноября, она будет доступна для покупки только на PlayStation 5, Xbox Series X и Xbox Series S. Это означает, что все, что вы встретите сейчас, предлагающее загрузку игры для Windows и macOS, скорее всего, является мошенничеством.
“Следующий крупный релиз, будь то от Rockstar, Bethesda или Blizzard, вызовет новую волну ажиотажа и предоставит злоумышленникам еще одну возможность превратить любопытство в клик”, — заключили в Cynet. “Ваша защита не должна зависеть от обнаружения каждой убедительной подделки или от одного аналитика, который взял выходной в день запуска”.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Justin Luna
