Cynet 发现《GTA 6》PC 版假下载:盗 Steam 账号与加密钱包
IT之家 11 月 14 日消息,据外媒 Neowin 今天(14 日)下午报道,网络安全公司 Cynet 发现,有人在谷歌 Colab 笔记本中发布了虚假的“GTA 6 EXE 文件下载”链接。Cynet 并未说明研究人员最初如何发现该笔记本。调查发现,链接指向一个名为“Windows Software Hub”的网
据外媒 Neowin 今天(14 日)下午报道,网络安全公司 Cynet 发现,有人在打着《GTA 6》PC 版的旗号行骗。
研究人员最初如何发现这个笔记本,Cynet 没有交代。顺着线索查下去,链接指向一个叫“Windows Software Hub”的网页。
下载页面为了让用户放心,标出了软件版本号和下载次数,还挂上“无病毒”“安全”“已验证”之类的标签,甚至声称没有检测到任何安全威胁。
可网页上标注的下载文件只有 72MB,真正下载下来的压缩包更不对劲:里面仅有一个 796KB 的 EXE 可执行文件,外加一份 1KB 的 README 说明文档。文档要求用户以管理员身份运行这个 EXE,无视系统安全警告,要是被杀毒软件拦住,还得把文件加进排除列表。
一旦这么做,电脑就会中招信息窃取木马。密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序里的敏感信息,以及加密货币钱包数据,它都能绕过防护抓走。不止如此,木马还能篡改用户复制的
《GTA 6》尚未推出 PC 版。
这款游戏定于 11 月 19 日发售,首发平台只有 PS5、XBOX Series X 和 XBOX Series S。所以现阶段,凡是声称能下载 Windows 或 macOS 版《GTA 6》的内容,都极有可能是骗局。
Cynet 给出的说法是:“下一款大作不管出自谁手——R 星、B 社还是暴雪——热度都会再来一波,攻击者也照样会拿玩家的好奇心来下钩,诱导他们点开链接。防护这件事,既不能指望用户把每一种以假乱真的骗局都看穿,也不能只靠某个正好在发售当天请了假的安全分析师。”