Cynet 警示 GTA 6 PC 版骗局：假 EXE 可窃 Steam 账号与加密钱包
IT之家 11 月 14 日消息，据外媒 Neowin 今天（14 日）下午报道，网络安全公司 Cynet 发现，有人在谷歌 Colab 笔记本中发布了虚假的“GTA 6 EXE 文件下载”链接。 Cynet 并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个名为“Windows Software Hub”的
据外媒 Neowin 今天（14 日）下午报道，网络安全公司 Cynet 发现，谷歌 Colab 笔记本里被人放出了假的“GTA 6 EXE 文件下载”链接。
至于研究人员最初是怎么找到这个笔记本的，Cynet 没有交代。顺着链接查下去，指向的是一个叫“Windows Software Hub”的网页，网址里还带着 WooCommerce 字样。
下载页做得挺像回事：标了软件版本号和下载次数，还挂上“无病毒”“安全”“已验证”的标签，甚至声称没检出任何安全威胁，目的就是让用户放下戒心。
可页面上写的下载文件只有 72MB，真正下下来的压缩包更不对劲——里头就一个 796KB 的 EXE 可执行文件，外加一份 1KB 的 README 说明。说明里要求用户以管理员身份运行这个 EXE，无视系统安全警告；要是被杀毒软件拦了，还得把文件加进排除列表。
照着做，电脑就中招了，感染的是信息窃取木马。这个恶意软件能躲过沙箱和虚拟机检测，往浏览器进程里注入恶意代码，偷走密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序里的敏感信息，还有加密货币钱包数据。它还篡改用户复制的加密货币地址，并继续下载更多恶意软件。
《GTA 6》眼下并没有 PC 版。
游戏定在 11 月 19 日发售，首发平台只有 PS5、XBOX Series X 和 XBOX Series S。所以现在凡是号称能下载 Windows 或 macOS 版《GTA 6》的，十有八九是骗局。
Cynet 在总结里说：“下一款爆款游戏不管出自哪家——R 星、B 社还是暴雪——热度都会再来一波，攻击者也会再一次拿玩家的好奇心来钓他们点链接。安全防护既不能指望用户把所有以假乱真的骗局都识破，也不能只靠一名恰巧在游戏发售当天请假的安全分析师。”
