В сети появилась поддельная 113-ГБ сборка GTA VI с вредоносным кодом

Коротко: После утечек мошенники распространили огромный файл, который оказался почти пустым и содержал небольшой вредоносный компонент.

После новых слухов и утечек вокруг GTA VI в сети появилась поддельная ISO-сборка размером 113 ГБ. Исследователи предположили, что почти весь файл заполнен нулевыми данными, а внутри спрятан небольшой вредоносный компонент. Такой приём рассчитан на спешку: пользователь видит гигантский размер, верит обещанию «полной версии» и отключает защиту, не проверяя источник.

Первоисточник: https://www.tomshardware.com/video-games/fake-gta-vi-iso-circulates-on-the-internet-a-few-days-after-leak-internet-sleuths-claim-113gb-download-is-padded-malware-testers-claim-file-is-99-99-percent-empty-zeroes-with-50kb-virus-embedded

Размер загрузки часто воспринимается как доказательство подлинности. Если архив занимает сотни гигабайт, кажется, что мошеннику было бы слишком сложно подготовить подделку. На самом деле разреженные или повторяющиеся данные можно сжать и быстро создать, а вредоносная часть может занимать считанные килобайты.

Пользователь также оказывается под давлением эксклюзивности. Утечка популярной игры обещает ранний доступ, поэтому человек готов запускать неизвестный установщик, вводить данные аккаунта и отключать антивирус. Именно эмоциональная ценность новости делает такую схему эффективнее обычной рекламной ссылки.

Даже если файл не запускается как игра, он может содержать загрузчик, скрипт или инструкцию, которая требует установить «дополнительный компонент». В этот момент вредоносный код получает права пользователя, ищет пароли, браузерные сессии и кошельки или превращает компьютер в часть ботнета.

Первоисточник: https://www.tomshardware.com/video-games/fake-gta-vi-iso-circulates-on-the-internet-a-few-days-after-leak-internet-sleuths-claim-113gb-download-is-padded-malware-testers-claim-file-is-99-99-percent-empty-zeroes-with-50kb-virus-embedded

Не следует скачивать ранние сборки с торрент-страниц и каналов, которые не имеют подтверждённой связи с разработчиком. Официальная дата, платформа и системные требования публикуются через каналы Rockstar и проверенных партнёров. Любое обещание «полной версии до релиза» нужно воспринимать как красный флаг.

Если файл уже скачан, его не стоит открывать на основном компьютере. Проверка хэша сама по себе не доказывает безопасность, если у файла нет официального эталона. Лучше удалить загрузку, обновить защиту и проверить систему из доверенной среды, особенно если запускался установщик с правами администратора.

Для игровых аккаунтов полезны уникальный пароль и двухфакторная аутентификация. Даже если вредоносный файл не повредил Windows, украденная сессия браузера может дать доступ к почте, магазинам и сохранённым платёжным данным. Пароли, сохранённые в браузере, не должны быть единственной защитой.

Поддельная GTA VI — не просто отдельный вирусный файл, а пример универсальной схемы. Чем громче утечка и сильнее желание получить игру раньше, тем осторожнее нужно относиться к огромным архивам, отключению защиты и неизвестным инструкциям.

Первоисточник: https://www.tomshardware.com/video-games/fake-gta-vi-iso-circulates-on-the-internet-a-few-days-after-leak-internet-sleuths-claim-113gb-download-is-padded-malware-testers-claim-file-is-99-99-percent-empty-zeroes-with-50kb-virus-embedded

Полезно разделять проверку новости и проверку файла. Даже если утечка обсуждается в нескольких сообществах, это не подтверждает конкретный архив. Ссылки могут вести на разные сборки, а скриншоты и комментарии легко подделать. Надёжный источник сообщает факты и не требует отключать защиту ради «эксклюзивного» запуска.

Если подозрительный установщик уже запускался, важно не ограничиваться удалением ярлыка. Нужно отключить компьютер от сети при активных признаках заражения, проверить автозагрузку и сменить пароли с другого чистого устройства. Для аккаунтов с покупками и платёжными данными приоритетом становится отзыв сессий и включение двухфакторной защиты.

Игровой ПК особенно привлекателен для вредоносных авторов: на нём часто есть аккаунты Steam, Epic, почта, Discord и сохранённые токены. Один запуск «кряка» может стоить дороже самой игры. Использование отдельной тестовой виртуальной машины не делает неизвестный код безопасным, но снижает риск для основного профиля.

Подобные кампании будут повторяться при каждой громкой утечке. Лучшее средство — простое правило: до официального релиза нет легальной полной PC-версии, а огромный архив не является доказательством подлинности. Терпение и проверенный канал запуска экономят больше времени, чем восстановление заражённой системы.