Güvenlik şirketi Malwarebytes, GTA 6'nın sızdırılmış indirme sayfasını taklit eden bir web sitesinin kullanıcıları kripto cüzdanlarına bağlamaya ve zincir üzerindeki varlıkları aktarmaya zorladığını ortaya çıkardı. Sayfa, oyunun geri sayımı ve “sızdırılmış sürüm” indirme bağlantısı gibi görünse de, aslında çoklu zincirler için cüzdan hırsızlığı scriptleri içeriyor.
Oyun sızıntı sayfası gibi görünüyor
Bu tür sayfalar, görünüşte gerçek olan GTA 6 bilgilerini karıştırarak “erken erişim” veya “sızdırılmış sürüm” gibi avazlarla ziyaretçileri ödeme yapmaya veya cüzdanlarını bağlamaya yönlendiriyor. Malwarebytes, sayfada 50 dolar talep eden ve 1 SOL ödeme isteyen iki ödeme yöntemi olduğunu belirtti.
Yöneticiler, "kullanıcıları diğer sızıntı sitelerinin dolandırıcılık olduğunu hatırlatma" yoluyla güvenilirlik yaratmaya çalıştı. Ancak araştırmacılar, sayfa metninde yazım hataları ve GTA VI'nin GTA IV olarak yanlış yazılması dahil olmak üzere birçok hata tespit etti.
Birden fazla blok zincirine aynı anda saldırı yapılabilir.
Malwarebytes, kötü amaçlı kodun ödeme seçenekleri bölümünde ortaya çıktığını ve iki bağımsız bileşen içerdiğini belirtti.
- Bir Solana cüzdanı için set
- Ethereum uyumlu zincir cüzdanları için bir set
Bu arasında, Solana ile ilgili betikler, transfer tutarlarını hesaplar ve mağdurların hesaplarında sadece işlem ücretini ödemek için gerekli olan az miktarda bakiye bırakmayı amaçlar. Daha büyük bir ölçekli başka bir betik ise normal cüzdan bağlantı aracını taklit eder, ancak mevcut kod üzerine zararlı işlevler ekler.
Malwarebytes'e göre,后者, aşağıdaki cüzdanlara yönelik saldırılar gerçekleştirebilir:
- ethereum
- Polygon
- BNB Akıllı Zinciri
- Avalanche, Arbitrum, Base ve Fantom
GTA 6 teması, kripto sahtekarlıklarında birçok kez kullanılmıştır.
Malwarebytes, daha önce "GTA 6"ın popülaritesinden yararlanarak yapılan birçok dolandırıcılık vakasını tespit etmişti; bunlar arasında "erken erişim", sahte demo sayfaları ve "Extended Look" ile ilgili sayfalar yer alıyordu. Bu tür siteler, gerçek oyun bilgilerini sahte işlem akışlarıyla karıştırarak kullanıcıların dikkatini azaltır.
U.Today, birkaç gün önce GTA VI sızıntısıyla ilişkili başka bir kripto faaliyetin de zincir üstü analiz kuruluşları tarafından para hareketleri takip edildiğini belirtti. Habere göre, CYBERLEEK ile ilişkili cüzdanlardan yaklaşık 350.000 dolarlık bir transfer yapıldı, ancak ilgili işlem yapanın kimliği henüz açıklanmadı.
Bu tür olaylar, popüler oyunların, airdrop'ların ve özel içeriklerin hala kripto phising için yaygın bir kaplama şekli olduğunu göstermektedir. Kullanıcılar için, önce ödeme yapmayı, ardından indirmeyi veya “özel içerik” almak için cüzdan bağlamayı talep eden sayfalar yüksek riskli senaryolar olarak kabul edilmelidir.