Falsos sites «descarregar GTA 6» esvaziam as palavras-passe
O entusiasmo em torno de Grand Theft Auto 6 transformou-se numa armadilha para palavras-passe. Poucos dias depois de uma fuga de GTA 6 começar a circular a 18 de agosto, os burlões montaram falsos sites de «demo de GTA 6» e páginas de download, e o botão Play Now entrega-lhe um ladrão de dados em vez de um jogo. A empresa de segurança Malwarebytes ligou a campanha a domínios sósias como gta6demo[.]asia, gta6demo[.]eu, gta6demo[.]us e rockstar-gta-6[.]com. Carrega em descarregar e recebe gta6_installer.exe, um ficheiro de apenas 1,1 MB, pequeno demais para um jogo a sério e um claro sinal de alarme.
Como funciona a armadilha
O instalador é o Vidar, um ladrão de dados vendido como serviço aos criminosos. Não precisa de quebrar a encriptação do seu navegador. Em vez disso, arranca discretamente o seu próprio Chrome, Edge, Firefox, Brave, Opera ou Vivaldi em modo sem interface, de modo que o próprio navegador desbloqueia os dados guardados e os entrega. A primeira amostra foi detetada a 19 de agosto, um dia após a fuga, na onda das pesquisas para ver o jogo mais cedo.
O que o Vidar rouba
Depois de correr, recolhe muito mais do que uma chave de jogo precisaria:
- Palavras-passe e credenciais guardadas em até 19 navegadores.
- Cookies de sessão, que permitem a um atacante entrar nas suas contas sem a palavra-passe e mesmo contornando a autenticação de dois fatores.
- Histórico de navegação e de downloads e dados de preenchimento automático, incluindo moradas e pistas de cartões.
- E-mail e outras apps. Também visa o cliente de e-mail Thunderbird, o navegador Comet da Perplexity e as credenciais guardadas por clientes FTP.
- Contas cripto e de jogos. Os dados de carteiras e os tokens de serviços como Steam e Discord são alvos prioritários.
Para se manter escondido, o Vidar não fixa os seus servidores de controlo no código. Lê-os a partir de perfis de aparência inofensiva no Telegram, Pinterest e Steam, pelo que o tráfego se mistura com serviços normais.
Como se proteger
- Não existe uma demo pública de GTA 6. Qualquer site que ofereça uma «demo» ou download antecipado é falso. O jogo só chega pela Rockstar e pelas lojas oficiais.
- Verifique o tamanho do ficheiro. Um jogo AAA moderno pesa dezenas de gigabytes. Um «instalador» de 1 MB é malware, não um jogo.
- Não confie em anúncios de pesquisa nem em espelhos. As páginas maliciosas compram os primeiros lugares e copiam a arte da Rockstar, por vezes gerada por IA.
- Se já o executou, aja depressa. A partir de outro dispositivo limpo, mude as suas palavras-passe importantes, depois termine as sessões ativas em todo o lado e ative a autenticação de dois fatores.
- Vigie as suas contas. Verifique o e-mail e as contas cripto e de jogos à procura de novos inícios de sessão, dados de recuperação alterados ou dispositivos desconhecidos.
