Обнаружение мошеннического проекта
Недавно был обнаружен еще один мошеннический проект, связанный с Grand Theft Auto VI, одной из самых ожидаемых компьютерных игр последних лет, который нацелился на пользователей криптовалюты. Компания по кибербезопасности Malwarebytes выявила фальшивый сайт GTA 6, выдающий себя за фанатский обратный отсчет и предлагающий посетителям скачать якобы утекшую копию игры от Rockstar Games.
Мошеннические схемы
Как и следовало ожидать, убедительно выглядящая страница содержит дренажер криптовалютного кошелька, способный нацеливаться на несколько блокчейн-сетей одновременно. Сайт сочетает правдоподобную информацию о GTA 6 с вредоносной схемой платежей, предназначенной для подключения криптовалютного кошелька. Пользователи, которые одобрят неправильную транзакцию, могут потерять гораздо больше, чем рекламируемая цена покупки.
Предыдущие выявления Malwarebytes
Malwarebytes ранее уже выявляла сайты, предлагающие предполагаемый «ранний доступ» к игре, а затем обнаружила фальшивые демо-версии GTA 6 и страницы с «расширенными обзорами». Чтобы создать видимость легитимности, сайт включает в себя настоящие рекламные материалы, при этом правильно указывая, что игра выйдет на PlayStation 5 и Xbox Series X|S. Однако Rockstar не объявила о версии для ПК.
Цены и доверие
На сайте предлагаются две якобы утекшие копии: одна за $50, другая за 1 SOL, что на момент анализа сайта Malwarebytes составляло примерно $102. Более того, операторы сайта пытаются установить доверие, предупреждая посетителей, что другие сайты, утверждающие, что предлагают утечки GTA 6, являются мошенническими.
Несоответствия на сайте
Однако при более внимательном рассмотрении страницы можно обнаружить несколько очевидных несоответствий. В подвале сайта указано, что он не предлагает покупки, в то время как в другом месте утверждается, что GTA 6 доступна только на консолях, а в разделе FAQ обещается загрузка для ПК после оплаты.
Ошибки и вредоносный код
Malwarebytes также обнаружила ошибки в тексте продаж, включая неправильно написанную ссылку на загрузку и упоминание GTA IV вместо GTA VI. В разделе вариантов платежей были найдены два отдельных вредоносных кода. Один нацелен на кошельки Solana и рассчитывает перевод так, чтобы оставить только достаточно средств для покрытия транзакционных сборов. Второй компонент представляет собой гораздо более крупный скрипт, способный нацеливаться на кошельки в Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base и Fantom. Он выдает себя за легитимный инструмент подключения кошелька, но Malwarebytes обнаружила, что к нему добавлен вредоносный код.
Загадочная фигура и утечки
Всего несколько дней назад, как сообщалось U.Today, загадочная фигура, связанная с отдельной волной утечек GTA VI, переместила около $350,000 из криптооперации CYBERLEEK, согласно анализу блокчейна. Личность, стоящая за утечками, до сих пор не была публично идентифицирована.
