Сыграть в ожидаемую игру пока невозможно, и именно это используют мошенники.
До релиза Grand Theft Auto VI осталось несколько месяцев, но интерес к игре уже активно используют злоумышленники. Они распространяют вредоносные программы под видом предварительной версии GTA 6, надеясь на пользователей, желающих получить игру до официального выхода.
Официальной версии GTA 6 пока не существует, как и признаков утечек рабочей версии игры. Вместо этого в сети появляются фальшивые ISO-образы, которые якобы содержат установочные файлы игры. Их распространяют через игровые форумы, торрент-ресурсы, социальные сети и поисковые системы. Некоторые такие образы занимают более 100 ГБ, однако большая часть этого объема состоит из ненужных данных, добавленных для имитации размера полноценной AAA-игры. Вредоносные файлы внутри образа значительно меньше.
Один из обнаруженных образцов содержит поддельный установщик, несколько программ удаленного доступа (RAT), похититель данных, программу-вымогатель и веб-браузер. После запуска ISO пользователю предлагается файл gta6installer.exe с иконкой GTA 5.
Установщик показывает сообщение на русском языке, в котором говорится, что игра является «слитой не вышедшей» версией и может работать некорректно. Пользователю также предлагают обратиться по указанному адресу электронной почты, если возникнет ошибка «Лицензия не найдена». После установки это же сообщение появляется снова, создавая видимость проблем с запуском игры. На самом деле у пользователя шифруются файлы, что приводит к потере доступа к ним.
Согласно данным исследователей, вредоносные программы внутри образа не новы. Многие файлы имеют дату 2023 года и, видимо, были адаптированы для атак на поклонников GTA 6. При установке в папке %TEMP% появляются дополнительные файлы, часть из которых получает названия, связанные с GTA 6.
Эксперты советуют избегать скачивания пиратских версий игр, особенно до их официального релиза. В данном случае актуальная версия Windows Defender может обнаружить вредоносные файлы и предотвратить заражение системы. Если вредоносное ПО уже установлено, рекомендуется отключить компьютер от интернета, сменить пароли с другого устройства, включить двухфакторную аутентификацию и полностью переустановить операционную систему.
GTA VI официально выйдет 19 ноября на PlayStation 5 и Xbox Series. На ПК игра будет доступна позже, однако сроки не раскрываются.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Как россияне планируют путешествия и хранят информацию о поездках</h2><p>7 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/c2ce246b-6bea-5246-8c46-93988287d459"><fieldset><legend>Планируете ли вы путешествие этой осенью или зимой?</legend><label><input type="radio" name="35563" value="120485"/>Да, планирую поездку по России</label><br/><label><input type="radio" name="35563" value="120486"/>Да, планирую поездку за границу</label><br/><label><input type="radio" name="35563" value="120487"/>Планирую и поездки по России, и за границу</label><br/><label><input type="radio" name="35563" value="120488"/>Пока выбираю направление</label><br/><label><input type="radio" name="35563" value="120489"/>Хотел(-а) бы поехать, но пока не планировал(-а)</label><br/><label><input type="radio" name="35563" value="120490"/>Не планирую путешествовать</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="c2ce246b-6bea-5246-8c46-93988287d459";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1788869561609/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
Фото: hi-tech.mail.ru