مجرمان سایبری با انتشار نسخه جعلی GTA 6 برای کامپیوتر، کاربران را به دانلود بدافزاری ترغیب می‌کنند که اطلاعات حساب‌های کاربری، رمزهای عبور و کیف پول‌های رمزارزی را سرقت می‌کند. پژوهشگران امنیت سایبری هشدار داده‌اند که این فایل با ظاهری معتبر منتشر شده و حتی کاربران را به غیرفعال کردن برخی قابلیت‌های امنیتی ویندوز تشویق می‌کند.
براساس گزارش جدید شرکت امنیت سایبری Cynet، مجرمان سایبری نسخه‌ای جعلی از بازی Grand Theft Auto VI را با عنوان «GTA 6 EXE FILE DOWNLOAD» در قالب یک دفترچه گوگل کولب تبلیغ می‌کنند. بررسی پژوهشگران نشان می‌دهد که لینک ارائه‌شده کاربران را به صفحه‌ای با عنوان Windows Software Hub هدایت می‌کند که از نشانی مبتنی بر WooCommerce استفاده می‌کند.
به گزارش Neowin، گردانندگان این صفحه برای جلب اعتماد کاربران، اطلاعاتی مانند شماره نسخه نرم‌افزار، تعداد دانلودها و نشان‌هایی با عناوین «بدون ویروس»، «امن» و «تاییدشده» را نمایش می‌دهند. حتی عبارت «هیچ تهدیدی شناسایی نشد» نیز در صفحه دیده می‌شود تا کاربران تصور کنند فایل پیش از انتشار بررسی امنیتی شده است.
بااین‌حال، حجم دانلود تنها ۷۲ مگابایت است؛ رقمی که برای یک بازی بزرگ در ابعاد GTA 6 بسیار غیرعادی به نظر می‌رسد. درحالی‌که حجم دانلود GTA 6 به 220 گیگابایت می‌رسد.
فایل کوچک حاوی بدافزار سرقت اطلاعات است
بررسی فایل دانلودشده نشان می‌دهد که آرشیو موردنظر تنها دو فایل دارد؛ یک فایل اجرایی با حجم ۷۹۶ کیلوبایت و یک سند README با حجم تقریبی یک کیلوبایت.
نکته خطرناک در دستورالعمل فایل README دیده می‌شود. این سند از کاربر می‌خواهد فایل اجرایی را با دسترسی Administrator اجرا کند، هشدارهای امنیتی ویندوز را نادیده بگیرد و درصورت مسدود شدن برنامه، آن را به فهرست استثناهای آنتی‌ویروس اضافه کند.
اجرای این دستورها باعث نصب بدافزار سرقت اطلاعات روی سیستم می‌شود. این بدافزار برای شناسایی نشدن، از سازوکارهایی استفاده می‌کند که می‌توانند محیط‌های آزمایشی امنیتی و ماشین‌های مجازی را دور بزنند. همچنین با تزریق کد مخرب به فرایندهای مرورگر، به اطلاعات حساس ذخیره‌شده در آن‌ها دسترسی پیدا می‌کند.
اطلاعات استیم و کیف پول‌های رمزارزی در خطر هستند
دامنه اطلاعاتی که این بدافزار هدف قرار می‌دهد، گسترده است. رمزهای عبور، اطلاعات ورود به حساب‌های استیم و روبلاکس، کوکی‌های مرورگر، تاریخچه و داده‌های وب‌گردی و اطلاعات محرمانه افزونه‌های مرورگر ازجمله مواردی هستند که ممکن است به سرقت بروند.
خطر این بدافزار به اطلاعات ورود کاربران محدود نمی‌شود. براساس بررسی ساینت، این برنامه می‌تواند اطلاعات مربوط به کیف پول‌های رمزارزی را نیز استخراج کند. همچنین قابلیت جایگزینی نشانی‌های رمزارزی کپی‌شده در حافظه موقت سیستم را دارد؛ قابلیتی که ممکن است باعث شود کاربر هنگام انتقال دارایی دیجیتال، رمزارزهای خود را به نشانی متعلق به مهاجم ارسال کند.
نسخه کامپیوتر GTA 6 هنوز منتشر نشده است
نکته مهمی که کاربران باید به آن توجه کنند، وضعیت انتشار رسمی بازی است. GTA 6 در تاریخ ۱۹ نوامبر ۲۰۲۶ (۲۸ آبان ۱۴۰۵) تنها برای پلی‌استیشن ۵ و ایکس‌باکس سری X و S عرضه می‌شود و نسخه کامپیوتر آن در این زمان در دسترس نخواهد بود. بنابراین، فایل‌هایی که درحال‌حاضر با عنوان دانلود نسخه کامپیوتر یا مک این بازی منتشر می‌شوند، فایل اصلی بازی نیستند.
انتشار نسخه جعلی GTA 6 نمونه دیگری از سوءاستفاده مجرمان سایبری از هیجان پیرامون بازی‌های بزرگ است. نکته قابل‌توجه این حمله، تلاش مهاجمان برای متقاعد کردن کاربران به نادیده گرفتن هشدارهای امنیتی است؛ درحالی‌که همین درخواست می‌تواند مهم‌ترین نشانه مشکوک بودن فایل باشد. تا زمان انتشار رسمی نسخه کامپیوتر، کاربران نباید به فایل‌هایی که با عنوان دانلود رایگان این بازی عرضه می‌شوند اعتماد کنند.