Похоже, мошенник использует недавние утечки информации о Grand Theft Auto 6, предлагая в качестве приманки ПК-версию ещё не выпущенной игры всего за 50 долларов.
01.09.2026 г. антивирусный провайдер Malwarebytes заблокировал подозрительный сайт latestgta6[.]com, предупредив, что он, по всей видимости, создан для опустошения криптовалютных кошельков.
Сайт утверждает, что продаёт копию ещё не выпущенной игры, украденную CyberLeek — загадочной группой, которая прославилась в августе, благодаря утечке видеоматериалов, предположительно относящихся к тестовой версии GTA 6. «Всего за 50$ — просочившаяся игра… мы продаём утечки от CyberLeek напрямую», — говорится на сайте в разделе «Часто задаваемые вопросы».
Кроме того, сайт утверждает, что продает PC-версию GTA 6, хотя игра выйдет только на консолях 19 ноября. Сайт продает доступ за 50 долларов или 1 Solana (100 долларов). Но чтобы купить его, пользователю необходимо подключить свой криптовалютный кошелек к этому домену.
«Само по себе подключение кошелька не позволяет сайту что-либо забрать. Опасность возникает, когда вы утверждаете последующую транзакцию или запрос на разрешение», — сообщили в Malwarebytes. Дело в том, что сайт разработан таким образом, чтобы проверять баланс подключенного кошелька в сети Solana, а затем переводить практически все средства злоумышленнику, за вычетом 0,005 в Solana, что составляет около 50 центов в долларах США.
Malwarebytes также выявил на сайте второй вредоносный компонент: вредоносный файл JavaScript размером 2,4 МБ, который «проводит инвентаризацию подключенного кошелька, рассчитывает стоимость его активов, отправляет подробные данные злоумышленнику и извлекает транзакции для утверждения жертвой».
«Скрипт настроен на атаку кошельков в семи блокчейн-сетях: Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base и Fantom. Он распознает основные стейблкоины в этих сетях и может запрашивать несколько видов доступа. В зависимости от того, что одобрит жертва, он может либо немедленно перевести криптовалюту, либо получить разрешение на перемещение токенов и целых коллекций NFT позже», — добавили в Malwarebytes. «Перевод сразу же изымает активы. Одобрение может дать злоумышленнику доступ к ним позже. Этот скрипт поддерживает оба варианта».
Тем не менее, сайт вряд ли кого-то обманет, особенно учитывая, что в нём есть опечатки и противоречивые формулировки об игре. «ЕДИНСТВЕННЫЙ ИСТОЧНИК ДЛЯ СКАЧИВАНИЯ GTA IV», — гласит надпись в верхней части сайта.
Интересно, что этот домен блокирует пользователей, заходящих с IP-адресов, расположенных в Армении, Азербайджане, Беларуси, Казахстане, Кыргызстане, Молдове, России, Таджикистане, Туркменистане и Узбекистане.
Этот факт служит напоминанием о том, что не следует верить мнимым утечкам информации. В августе компания Malwarebytes также выявила поддельные сайты, предлагавшие демо-версию GTA 6, которая на самом деле оказалась вредоносным ПО для Windows.
Добавить комментарий