Фанатов GTA VI начали заманивать фальшивым 113-гигабайтным образом игры с вирусом внутри

В сети распространяется ISO-файл, замаскированный под утёкшую версию GTA VI объёмом 113 ГБ, а внутри почти нет никаких игровых данных. Сетевые исследователи выяснили, что вредоносная часть занимает около 50 КБ, а весь остальной объём заполнен нулевыми значениями для создания видимости полноценной сборки.

Один из поклонников Grand Theft Auto заметил распространение огромного образа и предложил проверить его подлинность. Точное место появления файла автор публикации не назвал, но пользователи сообщили о его присутствии сразу на нескольких торрент-площадках. За обратный анализ взялся пользователь @Aidas29506493, который пришёл к выводу, что перед фанатами не утёкшая игра, а подделка с вредоносной начинкой.

99,99 процента содержимого 113-гигабайтного файла оказалось пустым пространством. Внутри программы обнаружились команды, способные добавить весь системный диск C в список исключений Windows Defender, после чего защитник перестаёт проверять указанный участок системы. Там же нашлась команда для принудительного завершения процессов антивирусов.

Схема получилась довольно классическая, только упакованная в гигантскую оболочку. Пользователь видит внушительный размер архива, думает, что перед ним полноценная утёкшая сборка, а компьютер получает крошечный вредоносный довесок.

Опасность подобных подделок для владельцев ПК сводится к нескольким пунктам:

• обход штатной защиты Windows через добавление системного диска в исключения;
• отключение антивирусных программ и открытие пути для других угроз;
• потеря контроля над устройством при запуске неизвестного исполняемого файла;
• риск установки скрытых модулей после первичного заражения.

Grand Theft Auto VI остаётся одной из самых ожидаемых игр последних лет, Rockstar готовит релиз на ноябрь. Вокруг проекта уже развернулась настоящая цифровая драма. В сеть попадали фрагменты игрового процесса и сведения о карте Леонидаса, а хакер под псевдонимом Cyberleek связывал свои действия с недовольством решением Rockstar распространять игру в цифровом формате.

Take-Two Interactive начала искать участников распространения утечек и запросила у Microsoft идентификаторы устройств пользователей трёх серверов Discord. Задача компании заключается в установлении людей, связанных с распространением украденных материалов. Пока личности тех, кто стоит за Cyberleek, окончательно не установлены, а новые фрагменты продолжали появляться в сети.

Издание Tom’s Hardware отметило, что случай с фальшивым образом хорошо показывает опасность ажиотажа вокруг ещё не вышедших игр. Чем сильнее публика ждёт проект, тем проще заманить её обещанием раннего доступа. Для этого злоумышленникам оказалось достаточно огромного файла, громкого названия и нескольких десятков килобайт вредоносного кода. Разумный вариант для поклонников серии остаётся скучным, зато безопасным — дождаться официального релиза и не запускать сомнительные исполняемые файлы.