Геймеров предупредили о фальшивой GTA VI, ставшей новой приманкой кибераферистов
изображение: grok
Мошенники устроили настоящий цифровой аттракцион вокруг GTA VI, применяя интерес к одной из самых ожидаемых игр для кражи денег, данных и доступа к криптокошелькам. Пользователям предлагают скачать якобы рабочую версию игры, получить секретный бета-доступ, купить токены или воспользоваться «эксклюзивными» раздачами. За привлекательной упаковкой скрываются вредоносные файлы, фишинговые страницы и криптовалютные подделки.
Активность заметно усилилась в середине августа, когда в интернете разгорелись обсуждения утечек, связанных с CyberLeek. Одноимённая хакерская группировка утверждает, что получила доступ к рабочим материалам GTA VI и пытается шантажировать разработчиков угрозами публикации добытых данных. Реальность утечки обсуждается отдельно, но для мошенников уже сам шум вокруг неё оказался практически готовой рекламной площадкой.
Руководитель Лаборатории прикладного искусственного интеллекта СПб ФИЦ РАН Максим Абрамов считает, что преступникам выгоден настоящий информационный повод. Когда пользователи уже видят сообщения об утечке в крупных медиа, многочисленные поддельные предложения начинают казаться менее подозрительными. Один достоверный факт способен придать правдоподобие огромному количеству фальшивок.
Мошенническая кампания развивается волнами, рассказал «Известиям» Максим Абрамов. Сначала пользователей заманивали якобы закрытыми приглашениями на тестирование, затем появились предложения оформить предварительный заказ, а после августовских утечек преступники переключились на архивы с предполагаемыми файлами игры и якобы слитые версии GTA VI.
Есть один железный маркер, способный моментально испортить мошенникам праздник. Официальный релиз GTA VI запланирован на 19 ноября, поэтому предложение скачать полноценную игру уже сейчас не требует сложного технического анализа. Перед пользователем практически наверняка находится подделка.
Киберпреступники не ограничиваются файлами для компьютеров. В центре мониторинга внешних цифровых угроз Solar AURA ГК «Солар» продолжают замечать страницы, имитирующие оформление предзаказа игры. Также распространяются поддельные мобильные приложения и бета-ключи, способные привести к заражению устройства.
Часть аферы построена вокруг CyberLeek. Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко отметил, что интерес к этому токену поддерживается прежде всего шумихой вокруг предполагаемой утечки. Под его видом могут распространяться вредоносные программы и трояны, замаскированные под игровые файлы.
Основные разновидности угроз, связанных с GTA VI, выглядят следующим образом:
- поддельные страницы для оформления предзаказа игры;
- архивы с якобы слитой версией, содержащие вредоносное ПО;
- мобильные приложения и бета-ключи для заражения устройств;
- монеты-клоны и раздачи токенов, ворующие содержимое криптокошельков.
Экс-министр цифрового развития Вологодской области Ахметжан Махмутов считает ажиотаж вокруг будущей игры главным топливом кампании аферистов. Пользователи готовы рисковать ради ощущения, что получили доступ к эксклюзивной информации раньше остальных. Количество пострадавших уже может измеряться тысячами, а максимальная активность мошенников, вероятно, придётся на период непосредственно перед выходом игры.
Информационный шум появился и вокруг версии о так называемом российском следе. В зарубежных сообществах начали обсуждать предположение, что люди, стоящие за утечками, могут находиться в России. Одним из поводов стали титры с якобы русской локализацией, появившиеся в распространявшихся материалах. Позднее пользователи нашли признаки того, что соответствующие изображения могли быть смонтированы.
Председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин считает, что подобные версии пока не подтверждены достаточными техническими данными. До появления результатов атрибуции, судебных материалов или официальной информации правоохранительных органов связывать CyberLeek с Россией преждевременно.
Ранее сообщалось о фальшивых сайтах с готовыми домашними заданиями, которые собирают сведения о школьниках и их семьях, после чего мошенники выходят на родителей от имени администрации школы и пытаются выманить одноразовые коды из СМС.
