Summary
IT之家 11 月 14 日消息，据外媒 Neowin 今天（14 日）下午报道，网络安全公司 Cynet 发现，有人在谷歌 Colab 笔记本中发布了虚假的“GTA 6 EXE 文件下载”链接。 Cynet 并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个 名为“Windows Software Hub”的网页 ，其网址使用了 WooCommerce 字样。 为了骗取用户信任，下载页面不仅标注了软件版本号和下载次数，还贴上 “无病毒”“安全”“已验证”等标签 ，甚至声称没有检测到任何安全威胁。 不过，网页标注的 下载文件只有 72MB ，实际下载的压缩包更是可疑。里面只有一个 796KB 的 EXE 可执行文件和一份 1KB 的 README 说明文档。说明文档要求用户以管理员身份运行 EXE 文件，忽略系统安全警告，如果遭到杀毒软件拦截，还要将文件加入排除列表。 一旦照做，电脑就会感染信息窃取木马。该恶意软件能够绕过沙箱和虚拟机检测，向浏览器进程注入恶意代码，窃取 密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序中的敏感信息 ，以及 加密货币钱包 数据。不仅如此，木马还能篡改用户复制的加密货币地址，并下载更多恶意软件。 IT之家提醒：《GTA 6》尚未推出 PC 版。 游戏定于 11 月 19 日发售，首发平台只有 PS5、XBOX Series X 和 XBOX Series S。因此，现阶段任何声称可以下载 Windows 或 macOS 版《GTA 6》的内容，都极有可能是骗局。 Cynet 总结道：“无论下一款重磅游戏是谁家的，R 星也好、B 社或暴雪也罢，都会再次掀起热潮，攻击者也会再次利用玩家的好奇心诱骗他们点击链接。安全防护不能指望用户识破所有以假乱真的骗局，也不能只依靠一名恰巧在游戏发售当天请假的安全分析师。”
Original text(via IT之家)
小心打着《GTA 6》PC 版旗号的诈骗：可盗取 Steam 账号和加密钱包数据 IT之家 11 月 14 日消息，据外媒 Neowin 今天（14 日）下午报道，网络安全公司 Cynet 发现，有人在谷歌 Colab 笔记本中发布了虚假的“GTA 6 EXE 文件下载”链接。
Cynet 并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个名为“Windows Software Hub”的网页，其网址使用了 WooCommerce 字样。
为了骗取用户信任，下载页面不仅标注了软件版本号和下载次数，还贴上“无病毒”“安全”“已验证”等标签，甚至声称没有检测到任何安全威胁。
不过，网页标注的下载文件只有 72MB，实际下载的压缩包更是可疑。里面只有一个 796KB 的 EXE 可执行文件和一份 1KB 的 README 说明文档。说明文档要求用户以管理员身份运行 EXE 文件，忽略系统安全警告，如果遭到杀毒软件拦截，还要将文件加入排除列表。
一旦照做，电脑就会感染信息窃取木马。该恶意软件能够绕过沙箱和虚拟机检测，向浏览器进程注入恶意代码，窃取密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序中的敏感信息，以及加密货币钱包数据。不仅如此，木马还能篡改用户复制的加密货币地址，并下载更多恶意软件。
IT之家提醒：《GTA 6》尚未推出 PC 版。
游戏定于 11 月 19 日发售，首发平台只有 PS5、XBOX Series X 和 XBOX Series S。因此，现阶段任何声称可以下载 Windows 或 macOS 版《GTA 6》的内容，都极有可能是骗局。
Cynet 总结道：“无论下一款重磅游戏是谁家的，R 星也好、B 社或暴雪也罢，都会再次掀起热潮，攻击者也会再次利用玩家的好奇心诱骗他们点击链接。安全防护不能指望用户识破所有以假乱真的骗局，也不能只依靠一名恰巧在游戏发售当天请假的安全分析师。”
相关文章 公安部：今年以来查处网络谣言案 8000 余起，关停违法违规账号 2.3 万个 得克萨斯州发生数据泄露事件，超 300 万人驾照、护照信息遭窃 印度最大连锁药房 DavaIndia 被曝存在严重安全漏洞，客户数据恐遭泄露 韩国电商巨头 Coupang 去年超 3300 万份个人信息泄露范围扩大，又有 16.5 万个账户中招 英国过半校园个人信息泄露事件系学生所为，只为寻求刺激、出名 The text above was extracted automatically from the source page and may miss images, tables or code blocks. The original is authoritative.
Published by IT之家
This site only summarises and aggregates; copyright stays with the original author. Headlines and summaries follow the source — where they differ, the original wins.
Read the original ↗ 
Newshot 