关于ZAKER Skills GEO服务 合作
IT之家 17分钟前

小心打着《GTA 6》PC 版旗号的诈骗:可盗取 Steam 账号和加密钱包数据

IT 之家 11 月 14 日消息,据外媒 Neowin 今天(14 日)下午报道,网络安全公司 Cynet 发现,有人在谷歌 Colab 笔记本中发布了虚假的 "GTA 6 EXE 文件下载 " 链接。

Cynet 并未说明研究人员最初如何发现该笔记本。调查发现,链接指向一个名为 "Windows Software Hub" 的网页,其网址使用了 WooCommerce 字样。

为了骗取用户信任,下载页面不仅标注了软件版本号和下载次数,还贴上" 无病毒 "" 安全 "" 已验证 " 等标签,甚至声称没有检测到任何安全威胁。

不过,网页标注的下载文件只有 72MB,实际下载的压缩包更是可疑。里面只有一个 796KB 的 EXE 可执行文件和一份 1KB 的 README 说明文档。说明文档要求用户以管理员身份运行 EXE 文件,忽略系统安全警告,如果遭到杀毒软件拦截,还要将文件加入排除列表。

一旦照做,电脑就会感染信息窃取木马。该恶意软件能够绕过沙箱和虚拟机检测,向浏览器进程注入恶意代码,窃取密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序中的敏感信息,以及加密货币钱包数据。不仅如此,木马还能篡改用户复制的加密货币地址,并下载更多恶意软件。

IT 之家提醒:《GTA 6》尚未推出 PC 版。

游戏定于 11 月 19 日发售,首发平台只有 PS5、XBOX Series X 和 XBOX Series S。因此,现阶段任何声称可以下载 Windows 或 macOS 版《GTA 6》的内容,都极有可能是骗局。

Cynet 总结道:" 无论下一款重磅游戏是谁家的,R 星也好、B 社或暴雪也罢,都会再次掀起热潮,攻击者也会再次利用玩家的好奇心诱骗他们点击链接。安全防护不能指望用户识破所有以假乱真的骗局,也不能只依靠一名恰巧在游戏发售当天请假的安全分析师。"

相关标签
IT之家

IT之家

数码,科技,生活

订阅

觉得文章不错,微信扫描分享好友

扫码分享

热门推荐

查看更多内容

企业资讯

查看更多内容