Фальшивый установщик GTA VI для ПК похищает данные аккаунтов Steam и криптокошельков

Специалисты компании по кибербезопасности Cynet рассказали о поддельном установщике ожидаемой Grand Theft Auto VI. Вместо игры он похищает учётные данные Steam и сведения о криптовалютных кошельках. Злоумышленники предлагают скачать файл через блокнот Google Colab.

В Cynet не уточнили, как исследователи обнаружили блокнот и узнали о его существовании. Ссылка ведёт на страницу Windows Software Hub, размещённую по адресу магазина на платформе WooCommerce. Чтобы вызвать доверие, на ней указаны версия программы и число загрузок, а также размещены значки «Без вирусов», «Безопасно» и «Проверено».

На странице заявлен размер загрузки всего 72 МБ, хотя многие современные игры класса AAA занимают десятки и даже сотни гигабайт. Например, для установки GTA VI понадобится не менее 212 ГБ свободного места на накопителе.

По словам исследователей, скачанный архив содержал лишь исполняемый файл размером 796 КБ и документ README объёмом 1 КБ. В документе пользователю предлагают запустить EXE-файл с правами администратора, проигнорировать предупреждения системы безопасности и, если антивирус заблокирует программу, добавить её в список исключений.

Если выполнить эти указания, компьютер заразится вредоносной программой. Она способна обходить песочницы и виртуальные машины, внедряя вредоносный код в процессы браузера. Программа похищает пароли и учётные данные Steam и Roblox, файлы cookie, историю просмотра, секретные данные расширений браузера и сведения о криптокошельках. Кроме того, она может подменять скопированные криптовалютные адреса и загружать другие вредоносные программы.

Выход шестой части GTA на PlayStation 5 и Xbox Series X/S запланирован на 19 ноября. Rockstar Games пока не объявляла о версии для ПК, однако утечки указывают на возможный релиз в первом квартале 2027 года.

В начале текущего месяца исследователи Netcraft сообщили о различных мошеннических схемах, связанных с GTA VI и обнаруженных с 1 июля по 27 октября 2026 года. Одни сайты сразу распространяют вредоносное ПО или требуют предоплату, другие обещают предоставить код для загрузки только после прохождения опроса.

Источник