黑客利用《Grand Theft Auto VI》熱度設立虛假試玩版網站
該惡意程式鎖定 19 個不同瀏覽器設定檔中的已儲存密碼、自動填寫資料及有效工作階段 Cookie。
摘要
網絡安全研究人員發現，有一整個詐騙網站網絡冒充官方 Rockstar Games 品牌形象，用來散播竊取資訊的惡意軟件。
這場惡意攻擊行動以虛構的 PC 體驗版為餌，誘使玩家下載，並在暗中盜取瀏覽器儲存的密碼和工作階段 cookies。
攻擊者正乘勢利用即將到來的獨家遊戲實機展示，以及預定於 2026 年 11 月推出的發售日期所帶來的文化熱度。
網絡罪犯正利用玩家對《Grand Theft Auto VI》高漲的期待，以虛假試玩版下載向毫無戒心的玩家發動攻擊。近日網上出現一個手法縝密的詐騙網站網絡，透過複製官方宣傳圖像，頁面設計足以亂真，仿效發行商的官方渠道。這些惡意網頁聲稱提供這款備受期待的開放世界犯罪遊戲 PC 可玩版本；然而點擊下載按鈕後，玩家不會搶先一覽 Leonida 的街頭，系統反而會在不知不覺間安裝一種極具侵害性的惡意程式。
這項威脅偽裝成名為「gta6_installer.exe」的微小可執行檔，檔案僅 1.1 MB，內藏 Vidar 資訊竊取程式的變種。據Malwarebytes研究人員表示，該程式會以隱藏的無頭模式啟動受害者原本已安裝的合法瀏覽器，藉此繞過一般安全防護，直接從本機目錄竊取敏感資料。惡意程式會鎖定 19 個不同瀏覽器設定檔中的已儲存密碼、自動填寫資料及有效工作階段 Cookie。竊取已驗證的工作階段權杖尤其危險，因為攻擊者可藉此完全繞過多重身份驗證機制，存取社交媒體、電郵及銀行帳戶。
黑客刻意令這場騙局配合官方一波大型宣傳活動推出。假網站明顯借助將於本週四美國東岸時間下午 3 時在Netflix首播的「Extended Look」節目所引起的熱度。這場備受期待的節目會先在該串流平台獨家播放 6 小時，其後才於 YouTube 上線。騙徒圍繞即將公開的內容製造虛假的緊迫感，成功誘使急於觀看最新遊戲畫面的粉絲上鉤。這次網絡攻擊的基礎設施，甚至將 dead-drop 解析器隱藏於 Telegram、Steam 等平台看似普通的社交媒體帳戶內。此舉讓操作者可低調輪換指揮伺服器，並避過網絡封鎖。
資安專家強烈建議玩家無視任何聲稱提供搶先體驗或非官方下載的連結。Rockstar Games 尚未公布GTA 6的 PC 版本，亦不存在可供公眾試玩的試玩版。官方已公布，遊戲將於 2026 年 11 月 19 日登陸 PlayStation 5 及 Xbox Series X|S 主機。玩家應直接透過發行商的官方渠道核實所有宣傳資訊，以免數碼安全受損。
