Хакеры маскируют кражу паролей под репак GTA VI

Хакеры предлагают скачать пиратский репак игры GTA VI, но на самом деле распространяют программу-инфостилер. Ссылка ведёт на страницу Windows Software Hub, размещённую на домене, связанном с платформой WooCommerce. Чтобы выглядеть убедительнее, злоумышленники указали на странице версию ПО, количество скачиваний и добавили значки «Без вирусов», «Безопасно», «Проверено».

Однако размер репака — всего 72 МБ, что должно насторожить, так как современные блокбастеры весят гораздо больше. Специалисты Cynet обнаружили внутри архива исполняемый файл (EXE) размером 796 КБ и текстовый документ README объёмом 1 КБ. Инструкция README требует запустить EXE-файл от имени администратора и игнорировать предупреждения системы безопасности.

Если пользователь выполнит эти действия, в его устройство попадёт программа, которая сможет внедрять вредоносный код в процессы браузера, похищать пароли и учётные данные для входа в игровые сервисы Steam и Roblox, файлы cookie, а также получить доступ к истории просмотров и данным криптокошельков. Инфостилер также способен подменять скопированные адреса криптокошельков и загружать дополнительные вредоносные модули.

Версии GTA VI для ПК пока не существует. Выход игры назначен на 19 ноября, но только на консолях PlayStation 5, Xbox Series X и Xbox Series S.