小心打着《GTA 6》PC版旗号的诈骗：可盗取Steam账号和加密钱包数据

IT之家 11 月 14 日消息，据外媒 Neowin 今天（14 日）下午报道，网络安全公司 Cynet 发现，有人在谷歌 Colab 笔记本中发布了虚假的“GTA 6 EXE 文件下载”链接。

Cynet 并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个名为“Windows Software Hub”的网页，其网址使用了 WooCommerce 字样。

为了骗取用户信任，下载页面不仅标注了软件版本号和下载次数，还贴上“无病毒”“安全”“已验证”等标签，甚至声称没有检测到任何安全威胁。

不过，网页标注的下载文件只有 72MB，实际下载的压缩包更是可疑。里面只有一个 796KB 的 EXE 可执行文件和一份 1KB 的 README 说明文档。说明文档要求用户以管理员身份运行 EXE 文件，忽略系统安全警告，如果遭到杀毒软件拦截，还要将文件加入排除列表。

一旦照做，电脑就会感染信息窃取木马。该恶意软件能够绕过沙箱和虚拟机检测，向浏览器进程注入恶意代码，窃取密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序中的敏感信息，以及加密货币钱包数据。不仅如此，木马还能篡改用户复制的加密货币地址，并下载更多恶意软件。

IT之家提醒：《GTA 6》尚未推出 PC 版。

游戏定于 11 月 19 日发售，首发平台只有 PS5、XBOX Series X 和 XBOX Series S。因此，现阶段任何声称可以下载 Windows 或 macOS 版《GTA 6》的内容，都极有可能是骗局。

Cynet 总结道：“无论下一款重磅游戏是谁家的，R 星也好、B 社或暴雪也罢，都会再次掀起热潮，攻击者也会再次利用玩家的好奇心诱骗他们点击链接。安全防护不能指望用户识破所有以假乱真的骗局，也不能只依靠一名恰巧在游戏发售当天请假的安全分析师。”