สรุป
ทีมนักวิจัยด้านความมั่นคงไซเบอร์พบเครือข่ายเว็บไซต์ปลอมที่เลียนแบบแบรนด์ทางการของ Rockstar Games เพื่อใช้เป็นช่องทางกระจายมัลแวร์ประเภท infostealer
แคมเปญอันตรายนี้หลอกให้แฟน ๆ ดาวน์โหลดเดโมเกมเวอร์ชัน PC ที่ไม่มีอยู่จริง ซึ่งแอบดูดเอารหัสผ่านที่บันทึกไว้ในเบราว์เซอร์และคุกกี้เซสชันไปอย่างลับ ๆ
ฝั่งผู้โจมตีกำลังฉวยโอกาสจากกระแสความฮือฮาในวัฒนธรรมป๊อปที่กำลังพีค จากงานโชว์เคสเกมเพลย์แบบเอ็กซ์คลูซีฟที่กำลังจะมาถึง และวันวางจำหน่ายช่วงเดือนพฤศจิกายน 2026
อาชญากรไซเบอร์กำลังฉวยโอกาสจากกระแสความคาดหวังที่พุ่งถึงขีดสุดต่อ Grand Theft Auto VI ด้วยการใช้ไฟล์ดาวน์โหลดเดโมปลอมเป็นเครื่องมือโจมตีเกมเมอร์ที่ไม่ทันระวังตัว เครือข่ายเว็บไซต์หลอกลวงอันซับซ้อนปรากฏขึ้นบนโลกออนไลน์ พร้อมภาพโปรโมตที่ลอกเลียนแบบมาอย่างแนบเนียนจนเหมือนช่องทางอย่างเป็นทางการของผู้จัดจำหน่าย เว็บไซต์อันตรายเหล่านี้หลอกแฟน ๆ ด้วยคำสัญญาว่าจะได้เล่นเกมอาชญากรรมโอเพ่นเวิลด์ที่ทุกคนรอคอยในเวอร์ชัน PC แต่แทนที่จะได้ยลโฉมถนนหนทางใน Leonida ก่อนใคร เพียงกดปุ่มดาวน์โหลด มัลแวร์อันตรายก็จะถูกติดตั้งลงในเครื่องอย่างเงียบ ๆ
ภัยคุกคามนี้มาในรูปไฟล์ปฏิบัติการขนาดเล็กเพียง 1.1 เมกะไบต์ชื่อ “gta6_installer.exe” ซึ่งบรรจุมัลแวร์ขโมยข้อมูล Vidar สายพันธุ์หนึ่งไว้ ตามรายงานของนักวิจัยจาก Malwarebytes โปรแกรมดังกล่าวจะเปิดเว็บเบราว์เซอร์ที่ถูกต้องตามกฎหมายของเหยื่อในโหมดเฮดเลสที่ซ่อนอยู่ วิธีนี้ทำให้มันเลี่ยงผ่านระบบป้องกันมาตรฐาน และขโมยข้อมูลสำคัญจากไดเรกทอรีในเครื่องได้โดยตรง มัลแวร์มุ่งขโมยรหัสผ่านที่บันทึกไว้ ข้อมูลกรอกอัตโนมัติ และคุกกี้ของเซสชันที่ยังใช้งานอยู่ จากโปรไฟล์เบราว์เซอร์ 19 โปรไฟล์ การขโมยโทเคนของเซสชันที่ยืนยันตัวตนแล้วอันตรายเป็นพิเศษ เพราะช่วยให้ผู้โจมตีข้ามระบบยืนยันตัวตนหลายปัจจัยได้ทั้งหมด และเข้าถึงบัญชีโซเชียลมีเดีย อีเมล รวมถึงบัญชีธนาคาร
แฮ็กเกอร์ปล่อยกลโกงนี้ให้สอดรับกับจังหวะการโปรโมตครั้งใหญ่จากทางการ เว็บไซต์ปลอมจงใจอาศัยกระแสตื่นเต้นรอชมรายการ “Extended Look” ที่มีกำหนดพรีเมียร์ทาง Netflix วันพฤหัสบดีนี้ เวลา 15.00 น. ตามเวลาตะวันออกของสหรัฐฯ การถ่ายทอดสดที่หลายคนตั้งตารอจะฉายแบบเอ็กซ์คลูซีฟบนแพลตฟอร์มสตรีมมิงนาน 6 ชั่วโมง ก่อนเผยแพร่ลง YouTube การสร้างความรู้สึกเร่งด่วนปลอม ๆ ก่อนการเปิดเผยข้อมูลครั้งนี้ ทำให้มิจฉาชีพหลอกล่อแฟน ๆ ที่กระหายฟุตเทจเกมเพลย์ใหม่ได้สำเร็จ โครงสร้างเบื้องหลังการโจมตีไซเบอร์ยังใช้ตัวชี้พิกัดแบบ dead-drop ที่ซ่อนอยู่ในโปรไฟล์โซเชียลมีเดียทั่วไปบนแพลตฟอร์มอย่าง Telegram และ Steam กลวิธีนี้ช่วยให้ผู้ควบคุมเปลี่ยนเซิร์ฟเวอร์สั่งการได้อย่างเงียบ ๆ และหลบเลี่ยงการบล็อกจากเครือข่าย
ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำอย่างยิ่งให้ชุมชนเกมเมอร์เมินทุกลิงก์ที่เสนอสิทธิ์เข้าถึงก่อนกำหนดหรือไฟล์ดาวน์โหลดที่ไม่เป็นทางการ Rockstar Games ยังไม่ได้ประกาศพอร์ตลง PC สำหรับ GTA 6 และไม่มีเดโมสาธารณะที่เล่นได้อยู่จริง เกมอย่างเป็นทางการมีกำหนดวางจำหน่ายในวันที่ 19 พฤศจิกายน 2026 สำหรับคอนโซล PlayStation 5 และ Xbox Series X|S ผู้เล่นจึงควรตรวจสอบสื่อโปรโมตทั้งหมดผ่านช่องทางอย่างเป็นทางการของผู้จัดจำหน่ายโดยตรง เพื่อไม่ให้ความปลอดภัยดิจิทัลของตนตกอยู่ในความเสี่ยง