Фейковые сайты «скачать GTA 6» вычищают сохранённые пароли
Хайп вокруг Grand Theft Auto 6 превратился в ловушку для паролей. Через считанные дни после того, как 18 августа в сеть попала утечка GTA 6, мошенники подняли поддельные сайты «демо GTA 6» и страницы загрузки, где кнопка «Play Now» отдаёт не игру, а вирус-стилер. Компания Malwarebytes связала кампанию с доменами-двойниками вроде gta6demo[.]asia, gta6demo[.]eu, gta6demo[.]us и rockstar-gta-6[.]com. Нажимаете «скачать» - и получаете gta6_installer.exe весом всего 1,1 МБ: для настоящей игры это невозможно мало и сразу выдаёт подвох.
Как устроена ловушка
Установщик - это Vidar, стилер, который продают преступникам как услугу. Ему не нужно взламывать шифрование браузера. Вместо этого он тихо запускает ваш же Chrome, Edge, Firefox, Brave, Opera или Vivaldi в фоновом режиме, и браузер сам разблокирует сохранённые данные и отдаёт их. Первый образец заметили 19 августа, на следующий день после утечки, на волне запросов «посмотреть игру пораньше».
Что крадёт Vidar
После запуска он выгребает куда больше, чем понадобилось бы для игры:
- Сохранённые пароли и логины из 19 браузеров.
- Сессионные куки, которые позволяют войти в ваши аккаунты без пароля и в обход двухфакторной проверки.
- Историю посещений и загрузок и данные автозаполнения, включая адреса и подсказки карт.
- Почту и другие приложения. Он метит и в почтовый клиент Thunderbird, браузер Comet от Perplexity и пароли, сохранённые в FTP-клиентах.
- Крипту и игровые аккаунты. Данные кошельков и токены сервисов вроде Steam и Discord - приоритетная цель.
Чтобы прятаться, Vidar не зашивает адреса управляющих серверов в код. Он читает их из безобидных на вид профилей в Telegram, Pinterest и Steam, поэтому трафик сливается с обычными сервисами.
Как защититься
- Публичного демо GTA 6 не существует. Любой сайт, предлагающий «демо» или раннюю загрузку, - фейк. Игра выходит только у Rockstar и в официальных магазинах.
- Смотрите на размер файла. Современная AAA-игра весит десятки гигабайт. «Установщик» на 1 МБ - это вирус, а не игра.
- Не доверяйте рекламе в поиске и зеркалам. Вредоносные страницы выкупают верх выдачи и копируют оформление Rockstar, иногда сгенерированное ИИ.
- Если уже запустили - действуйте быстро. С другого, чистого устройства смените важные пароли, затем выйдите из всех активных сессий и включите двухфакторную аутентификацию.
- Следите за аккаунтами. Проверьте почту, криптокошельки и игровые аккаунты на новые входы, изменённые контакты для восстановления и незнакомые устройства.
