GTA 6 giả mạo lấy cắp thông tin Steam và ví tiền cryptocurrency

Cynet phát hiện malware trong tệp tải xuống giả mạo GTA 6, lấy cắp thông tin tài khoản Steam, Roblox và ví tiền cryptocurrency.

Nội dung chính

• Cynet phát hiện malware trong tệp tải xuống GTA 6 giả mạo.
• Malware lấy cắp thông tin như mật khẩu, cookie trình duyệt, tài khoản Steam và Roblox, cũng như dữ liệu ví tiền cryptocurrency.
• Trang web giả mạo có giao diện giống như Windows Software Hub, quảng cáo tệp tải 72 MB.
• README hướng dẫn người dùng chạy tệp với quyền quản trị viên và thêm ngoại lệ antivirus.
• Malware kiểm tra xem có đang chạy trong máy ảo hay không, và có thể tải thêm malware.

Chi tiết sự việc

Cynet theo dõi một liên kết tải xuống tệp GTA 6 EXE từ một Google Colab notebook và phát hiện malware WARDEN Stealer loader.

Malware này lấy cắp thông tin như mật khẩu, cookie trình duyệt, tài khoản Steam và Roblox, cũng như dữ liệu ví tiền cryptocurrency.

Trang web giả mạo có giao diện giống như Windows Software Hub, quảng cáo tệp tải 72 MB.

Tệp ZIP chứa một tệp executable 796 KB và một tệp README 1 KB.

README hướng dẫn người dùng chạy tệp với quyền quản trị viên, vượt qua cảnh báo an ninh, và thêm ngoại lệ antivirus nếu tệp bị chặn.

Malware không chứa bất kỳ phần mềm trò chơi nào, nhưng kiểm tra xem có đang chạy trong máy ảo hay không, và có thể tải thêm malware.

Cynet xác định uroker[.]casa là máy chủ điều khiển khả năng, và đã công bố hashes SHA-256 cho tệp executable và README.

Cynet cảnh báo không nên chặn địa chỉ 104.21.75[.]176 vì nó là IP chia sẻ của Cloudflare.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Help Net Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.