לקראת ה"מבט מורחב" הרשמי על המשחק GTA 6 שאמור לעלות ב-27 באוגוסט, תוקפים מקימים אתרים מזויפים המחקים את החומרים הרשמיים של Rockstar Games ומפיצים דרכם תוכנת גניבת מידע ממשפחת Vidar. חוקרי Malwarebytes מזהירים שההייפ סביב דליפות אמיתיות של תוכן מהמשחק יוצר קרקע פורייה לתרמית מהסוג הזה, כי הוא מקשה על משתמשים להבחין בין תוכן אמיתי לזדוני.
הפרטים
לפי הדיווחים, אתרים המתחזים להפצות רשמיות של Rockstar מופיעים בתוצאות חיפוש עבור "הדגמת GTA 6", חלקם אף מוצגים כ"הורדה רשמית". מי שלוחץ על קישורי "שחק עכשיו" באתרים האלה מקבל קובץ בשם gta6_installer.exe, שהוא למעשה תוכנת Vidar — נוזקת גניבת מידע ותיקה ומוכרת המופצת כשירות לפושעי סייבר. התוכנה גונבת סיסמאות, עוגיות וסשנים פעילים ששמורים בדפדפן, מה שמאפשר לתוקפים להשתלט על חשבונות המשתמש בלי לדעת את הסיסמה בפועל.
מלבד האתרים המזויפים, זוהו גם קבצי ISO מזויפים המופצים ברשתות שיתוף קבצים ומתיימרים להיות גרסת הדגמה מלאה של המשחק, שחלקם מכילים קוד זדוני שמנסה לנטרל הגנות אבטחה במחשב. הקמפיין מנצל את העובדה שדליפות אמיתיות של תוכן מהמשחק כבר מסתובבות ברשת, מה שמקשה על משתמשים רגילים להבחין בין חומר אמיתי לפיתיון.
נקודות לשים לב
- זה נוגע בעיקר למשתמשי קצה — עובדים שמורידים תוכן משחקים למחשבי עבודה או מחשבים אישיים חשופים כמו כל גולש אחר.
- אל תורידו קבצי הפעלה או ISO הקשורים למשחקים שטרם יצאו רשמית, גם אם האתר נראה מקצועי — התוכן הרשמי היחיד מגיע מהערוצים המוצהרים של Rockstar Games עצמה.
- אם הורדתם והרצתם קובץ חשוד בהקשר הזה, שנו סיסמאות לחשבונות חשובים ובדקו סשנים פעילים בדפדפן ובשירותים הרגישים (בנקאות, דוא"ל, רשתות חברתיות).
- אל תסיקו מהסיפור הזה שדליפות התוכן עצמן מזיקות — הסיכון הוא בקבצי ההתקנה וההרצה המזויפים שמתחזים לתוכן הדולף, לא בצפייה בחומר שכבר פורסם.
מקורות: Malwarebytes · Cybernews
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
