Хакеры предлагают под видом GTA VI программу для кражи паролей от криптокошельков

Ссылка для скачивания пиратского репака игры ведет на страницу под названием Windows Software Hub. Страница размещена на домене, связанном с платформой WooCommerce. Чтобы придать странице более убедительный вид, злоумышленники указали на ней версию программного обеспечения, количество скачиваний, добавили значки «Без вирусов», «Безопасно», «Проверено» и даже надпись «Угроз не обнаружено».

Однако размер репака — всего 72 МБ, что должно насторожить, ведь современные игры-блокбастеры обычно весят до сотен гигабайт. Внутри архива специалисты Cynet обнаружили исполняемый файл (EXE) размером 796 КБ и текстовый документ README объемом 1 КБ. Инструкция README требует запустить exe-файл от имени администратора, игнорировать предупреждения системы безопасности, а при блокировке файла — добавить его в исключения антивируса.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Если пользователь выполнит эти действия, в его устройство попадет программа-инфостилер, которая сможет внедрять вредоносный код в процессы браузера, похищать пароли, учетные данные для входа в игровые сервисы Steam и Roblox, файлы cookie, а также получить доступ к истории просмотров и данных криптокошельков. Инфостилер способен подменять скопированные пользователем адреса криптокошельков и загружать дополнительные вредоносные модули, предупредили в Cynet.

Версии GTA VI для ПК пока не существует. Выход игры назначен на 19 ноября и только на консолях PlayStation 5, Xbox Series X и Xbox Series S.

В августе хакерская группа CyberLeek стала сливать видеозаписи фрагментов видеоигры GTA 6, пригрозив игровой студии Rockstar выложить оставшиеся материалы, если та не откажется от продажи предзаказов шестой части GTA и откажется от продажи игры на физических носителях. В октябре анонимный автор утечек Grand Theft Auto VI пообещал выложить в сеть полную рабочую версию игры, но при условии, если капитализация его мемкоина CYBERLEEK достигнет $30 млн.

Источник