Фальшивое 'демо' GTA 6 на самом деле распространяет вредоносное ПО для кражи паролей
После выхода расширенного трейлера GTA 6 мошенники создали поддельные сайты под видом Rockstar Games, предлагающие скачать демоверсию игры, которая на деле оказывается вредоносной программой для кражи данных. Никакой демоверсии игры Rockstar не выпускала.
Ажиотаж вокруг сегодняшнего расширенного трейлера Grand Theft Auto 6 открыл возможности для киберпреступников, которые запустили кампанию по распространению вредоносного ПО среди нетерпеливых поклонников игры. Схема строится на поддельных сайтах, тщательно копирующих официальный стиль и оформление Rockstar Games.
Такие сайты предлагают посетителям скачать файл, якобы являющийся демоверсией или официальным релизом долгожданной игры. На самом деле это инфостилер — вредоносная программа, предназначенная для сбора конфиденциальных данных с заражённого компьютера.
Что способна украсть программа
По данным анализа компании Malwarebytes, специализирующейся на кибербезопасности, вредоносное ПО может получать доступ к паролям и учётным данным, сохранённым в браузерах, сессионным файлам cookie и авторизованным сессиям. Также программа пытается собрать историю посещений и загрузок, сохранённые данные профиля браузера, включая автозаполнение, а также учётные данные FTP-клиентов.
Реального демо не существует
В преддверии сегодняшней официальной презентации геймплея в сеть уже попадало несколько утечек, вызвавших раздражение у команды разработчиков. Однако эти утечки ограничивались видео и скриншотами — ни играбельной сборки, ни демоверсии в открытом доступе никогда не появлялось. Rockstar Games не предоставляла возможности заранее опробовать игру, поэтому любой сайт, утверждающий обратное, следует считать подозрительным.
Пользователям рекомендуется проверять подлинность сайта перед скачиванием файлов или вводом каких-либо паролей. Один из явных признаков обмана — слишком маленький размер файла: поскольку полноценная AAA-игра вроде GTA 6 потребует значительного объёма памяти, необычно компактная загрузка почти наверняка указывает на мошенничество, а не на настоящий контент игры.
