Осторожно: мошенники крадут криптовалюту, предлагая купить ПК-версию GTA VI

Мошенники решили воспользоваться ажиотажем вокруг утечек Grand Theft Auto VI, предлагая купить ПК-версию еще не вышедшей игры всего за 50 долларов.

Во вторник поставщик антивирусного ПО Malwarebytes обнаружил подозрительный веб-сайт latestgta6[.]com, предназначенный, судя по всему, для кражи средств с криптовалютных кошельков.

На ресурсе утверждается, что в продаже находится копия игры, украденная CyberLeek — таинственной группой, которая в прошлом месяце распространила записи, предположительно демонстрирующие тестовую сборку GTA VI. «Утекшая игра всего за 50$ … мы продаем утечки от cyberleek напрямую», — говорится в разделе FAQ.

Сайт заявляет о наличии ПК-версии, несмотря на то, что релиз игры запланирован только на консолях. Стоимость доступа составляет 50 долларов или 1 Solana (около 100 долларов). Для совершения покупки пользователю предлагается подключить свой криптовалютный кошелек к домену.

«Простое подключение кошелька не позволяет сайту забрать что-либо. Опасность возникает, когда вы подтверждаете транзакцию или запрос на разрешение, который следует за этим», — предупреждают в Malwarebytes. Сайт спроектирован так, чтобы проверить баланс Solana в подключенном кошельке и перевести почти все средства злоумышленнику, оставив жертве лишь 0,005 Solana (примерно 50 центов).

Специалисты Malwarebytes также обнаружили на сайте вторую вредоносную нагрузку: JavaScript-файл размером 2,4 МБ. Скрипт проводит инвентаризацию подключенного кошелька, рассчитывает стоимость активов, передает данные злоумышленнику и запрашивает подтверждение транзакций.

«Скрипт настроен на работу с кошельками в семи блокчейн-сетях: Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base и Fantom. Он распознает основные стейблкоины и может запрашивать несколько видов доступа. В зависимости от одобрения жертвы, он может немедленно перевести криптовалюту или получить разрешение на перемещение токенов и целых NFT-коллекций позже», — добавляют в компании.

Тем не менее, сайт вряд ли обманет внимательного пользователя, так как содержит опечатки и противоречивую информацию. Например, в верхней части страницы красуется надпись: «ЕДИНСТВЕННЫЙ ИСТОЧНИК ДЛЯ ЗАГРУЗКИ GTA IV».

При этом ресурс блокирует пользователей, заходящих с IP-адресов Армении, Азербайджан, Беларуси, Казахстана, Киргизии, Молдовы, России, Таджикистана, Туркменистана и Узбекистана.

Данный инцидент служит очередным напоминанием о рисках, связанных с предполагаемыми утечками. Ранее Malwarebytes уже обнаруживала фейковые сайты, предлагавшие демоверсию GTA VI, которая на деле оказывалась вредоносным ПО для Windows.