一种新型网络威胁已被发现,该威胁利用人们对《侠盗猎车手VI》的期待,专门针对加密货币用户。网络安全公司Malwarebytes发现了一个虚假网站,声称提供这款未发布游戏的“独家”版本,但实际上却分发恶意软件,旨在清空访问者的加密货币钱包。
该虚假网站伪装成《GTA 6》粉丝的倒计时页面,同时欺骗性地提供所谓“泄露版”游戏的下载链接。为了完成交易,它要求用户连接自己的加密货币钱包,而这将导致不可预见的后果。
Malwarebytes在支付页面上发现了两种不同的恶意代码。第一种代码专门针对Solana钱包,将资金转移到其他地方,只留下极少量的金额用于支付交易费用。第二种代码的波及范围更广,对以太坊、Polygon、BNB Smart Chain、Avalanche、Arbitrum、Base和Fantom等区块链网络上的数字钱包构成风险。
尽管只是表面功夫,但该网站巧妙地利用真实的《GTA 6》宣传材料来获取可信度。它准确声称游戏将在PlayStation 5和Xbox Series X|S上发布,但错误地暗示会推出PC版本,而Rockstar Games并未宣布这一消息。其说法中存在矛盾,例如声称只有付款后才能提供下载,这与其“不可购买”的免责声明相冲突。
该网站虚假地将支付选项描述为获取未发布游戏内容的途径。一次失败的交易可能导致损失超过预期的付款金额。文本中的错误和误标,例如将游戏称为《GTA IV》,也引发了质疑。
Malwarebytes还追踪到了针对《GTA 6》的虚假抢先体验网站、所谓的试玩页面以及名为“Extended Look”的骗局。此外,一个与另一起《GTA VI》泄露事件相关的未公开身份者,以CYBERLEEK的名义转移了价值35万美元的加密资产。尽管进行了持续的区块链分析,但幕后黑手仍然未被确认。