小心打着《GTA6》PC版旗号的诈骗：可盗取Steam账号和加密钱包数据
发布时间：2026-11-14 17:04:12 作者：佚名 
我要评论
我要评论据Neowin报道，网络安全公司Cynet发现，有人在谷歌Colab笔记本中发布了虚假的“GTA6 EXE文件下载”链接。Cynet并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个名为“Windows Software Hub”的网页，其网址使用了WooCommerce字样。为了骗取用户信任，下载页面不仅标注了软件版本号和下载次数，还贴上“无病毒”“安全”“已验证”等标签，甚至声称没有
据Neowin报道，网络安全公司Cynet发现，有人在谷歌Colab笔记本中发布了虚假的“GTA6 EXE文件下载”链接。
Cynet并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个名为“Windows Software Hub”的网页，其网址使用了WooCommerce字样。
为了骗取用户信任，下载页面不仅标注了软件版本号和下载次数，还贴上“无病毒”“安全”“已验证”等标签，甚至声称没有检测到任何安全威胁。
不过，网页标注的下载文件只有72MB，实际下载的压缩包更是可疑。里面只有一个796KB的EXE可执行文件和一份1KB的README说明文档。说明文档要求用户以管理员身份运行EXE文件，忽略系统安全警告，如果遭到杀毒软件拦截，还要将文件加入排除列表。
一旦照做，电脑就会感染信息窃取木马。该恶意软件能够绕过沙箱和虚拟机检测，向浏览器进程注入恶意代码，窃取密码、Steam和Roblox账号登录凭据、Cookie、浏览记录、浏览器扩展程序中的敏感信息，以及加密货币钱包数据。不仅如此，木马还能篡改用户复制的加密货币地址，并下载更多恶意软件。
游戏定于11月19日发售，首发平台只有PS5、XBOX Series X和XBOX Series S。因此，现阶段任何声称可以下载Windows或macOS版《GTA6》的内容，都极有可能是骗局。
Cynet总结道：“无论下一款重磅游戏是谁家的，R星也好、B社或暴雪也罢，都会再次掀起热潮，攻击者也会再次利用玩家的好奇心诱骗他们点击链接。安全防护不能指望用户识破所有以假乱真的骗局，也不能只依靠一名恰巧在游戏发售当天请假的安全分析师。”
相关文章
-
小心打着《GTA6》PC版旗号的诈骗：可盗取Steam账号和加密钱包数据
据Neowin报道，网络安全公司Cynet发现，有人在谷歌Colab笔记本中发布了虚假的“GTA6 EXE文件下载”链接。Cynet并未说明研究人员最初11-14
作为4.7版本最具颠覆性的角色，阿哈不仅是欢愉体系的底层逻辑，更是一个能直接改写命途资源、把全队强度拉高一个维度的绝对核心。无
11-14
11月13日，雷蛇发布了两款Soma系列游戏椅，把触觉反馈、声音和灯光全部塞进座椅本身，让椅子成为游戏反馈系统的一部分，而不只是外设的延
11-14
截至11月14日，一个名为“Stand with Jensen”的请愿活动已收集超过4.7万个签名，要求英伟达董事会恢复黄仁勋的CEO职务。请愿网站sta
11-14
索尼和微软早已着手开发下一代游戏主机PS6和Xbox Helix，但目前游戏开发者对这两款新主机的关注度仍然不高。游戏开发者大会（GDC）主办
11-14
据外媒PC Gamer报道，Xbox近日公布了《神鬼寓言4》的全新实机预告片，时长约4分钟，展示了游戏中的任务流程、剧情过场、角色对话、用户
11-14
据Sensor Tower的《GTA 6》销售追踪数据显示，这款备受全球瞩目的世纪大作预购势头依然势不可挡。目前，游戏的全球预估预购量已正式
11-14
迪士尼给今年的TGA先添了一把火。据TheGamer报道，迪士尼新闻中心在一篇关于The Game Awards可在Disney+观看的博客文章中表示，本届
11-14
《巫师4》的发售窗口可能比官方口径更具体，PlayGround.ru发现，CD Projekt RED一则法务顾问招聘启事的合同期到2028年4月30日为止，据
11-14
近日，一段主播直播展示激活《GTA6》游戏的视频在社交媒体上广泛传播。主播原本想向观众炫耀这款备受期待的新作，没想到却疑似因为意
11-14
最新评论