Компанія з кібербезпеки Malwarebytes розкрила, що вебсайт, який підробляє сторінку з витіком та завантаженням GTA 6, змушує користувачів підключати криптовалютні гаманці, щоб викрасти активи в ланцюжку. Ця сторінка, яка зовні виглядає як лічильник часу до виходу гри та посилання на «ліквідовану версію», насправді містить сценарії крадіжки коштів з гаманців для кількох публічних ланцюжків.
Підімнений під сторінку витоку гри
Ці сторінки містять здається правдиву інформацію про GTA 6 і використовують пропозиції «раннього доступу» або «утіків» як заманюху, щоб змусити відвідувачів здійснити оплату або підключити гаманець. Malwarebytes повідомляє, що на сторінці зустрічаються два способи оплати: один вимагає 50 доларів США, інший — 1 SOL.
Оператори також намагалися створити довіру, нагадуючи користувачам, що інші розкрадані сайти є шахрайством. Однак дослідники все ще виявили кілька помилок у тексті сторінки, включаючи орфографічні помилки та неправильне зазначення GTA VI як GTA IV.
Може одночасно атакувати кілька публічних ланцюгів
Malwarebytes повідомляє, що шкідливий код переважно зустрічається в області варіантів оплати і містить дві незалежні компоненти:
- Набір для гаманця Solana
- Набір для гаманців, сумісних з Ethereum
Зокрема, сценарії, пов’язані з Solana, розраховують суму переказу, залишаючи на рахунку жертви лише мінімальну кількість коштів, необхідну для сплати комісії за транзакцію. Інший, більш масштабний сценарій маскується під звичайний інструмент підключення гаманця, але додає шкідливі функції до існуючого коду.
За даними Malwarebytes, останній може атакувати гаманці на кількох мережах, зокрема:
- ethereum
- Polygon
- BNB Smart Chain
- Avalanche, Arbitrum, Base і Fantom
Тема GTA 6 вже неодноразово використовувалася для крипто-шахрайства
Malwarebytes раніше виявляв кілька випадків мошенництва, що використовують популярність GTA 6, зокрема так звані «ранній доступ», фальшиві сторінки з демонстрацією та сторінки, пов’язані з «Extended Look». Такі сайти зазвичай поєднують справжню інформацію про гру з підробленими процесами оплати, щоб знизити бдительність користувачів.
U.Today також зазначив, що кілька днів тому аналітична компанія ланцюга виявила аномалії у рухах коштів, пов’язаних із витіком інформації про GTA VI. Згідно зі звітом, гаманець, пов’язаний із CYBERLEEK, перевів приблизно 350 000 доларів США, але особи, що здійснили ці операції, ще не розкриті.
Ці події показують, що популярні ігри, ефіри та ексклюзивний контент залишаються поширеними способами маскування криптофішингу. Для користувачів будь-які сторінки, які вимагають спочатку сплатити гроші, потім завантажити, або підключити гаманець для отримання «ексклюзивного контенту», є високоризикованими.