Falsi siti GTA 6 spingono gli utenti installare malware che rubano le password

Dopo l’annuncio che una lunga anteprima di GTA 6 verrà trasmessa in streaming su Netflix, i cybercriminali stanno diffondendo falsi siti del videogioco che spingono gli utenti a installare malware per il furto di password. A dare la notizia sono stati i ricercatori di Malwarebytes, azienda leader di sicurezza informatica e privacy.

Abbiamo identificato una rete di siti che compaiono nelle ricerche di una demo di GTA 6 e che si spacciano per Rockstar Games. Un risultato di Google pubblicizza un “Ufficiale Download “, ma i visitatori che seguono i link “Gioca ora” dei siti possono invece finire per scaricare gta6_installer.exe.

Secondo quanto riportato, questi siti web sono particolarmente convincenti perché clonano la promozione ufficiale di Rockstar per l’anteprima estesa di GTA 6 del 27 agosto. Una volta che l’utente clicca sul link, per accedere a una demo, un gioco anticipato o un video trailer, viene avviato un file eseguibile che distribuisce un pericoloso malware.

Questo programma è stato realizzato dagli aggressori per rubare informazioni sensibili e password memorizzate nel browser, nei cookie e nelle sessioni autenticate. “Poiché le sessioni del browser rubate possono talvolta essere riutilizzate senza passare attraverso la normale procedura di accesso, nemmeno l’autenticazione a due fattori (2FA) potrebbe essere sufficiente a fermarli“, hanno precisato i ricercatori.

Gli indicatori di compromissione dei falsi siti GTA 6

Malwarebytes ha pubblicato ufficialmente gli indicatori di compromissione dei falsi siti GTA 6.

• Punti di distribuzione
  • gta6demo[.]asia
  • gta6demo[.]eu
  • gta6demo[.]us
  • rockstar-gta-6[.]com
• Hash del file (SHA-256)
  • a8f19d598e6a49d8510d73d41fc445246755ed321c2f76985a463a9fef537eb0 (gta6_installer.exe)
• URL di risoluzione deaddrop
  • telegram[.]me/m1duus
  • t[.]me/m1duus
  • pinterest[.]com/m1duus
  • steamcommunity[.]com/profiles/76561198657426610
• Infrastruttura di rete osservata in questo campione
  • ses.1001gacor[.]org
  • ket.sm188daftar[.]mom
• Infrastruttura aggiuntiva di Vidar
  • ket.1001gacor[.]org
  • ljr.1001gacor[.]org
  • nhg.1001gacor[.]org
  • bob.1001gacor[.]org
  • kra.1001gacor[.]org
  • brr.1001gacor[.]org
  • sto.1001gacor[.]org
  • rex.1001gacor[.]org
  • bib.1001gacor[.]org
  • ges.1001gacor[.]org
  • tax.11gokil[.]org
  • sii.11gokil[.]org
  • zaf.11gokil[.]org
  • dez.11gokil[.]org
  • tax.sm188dnsx[.]top
  • sii.sm188dnsx[.]top
  • zaf.sm188dnsx[.]top

Cosa devi fare per proteggerti

Per proteggerti dai falsi siti GTA 6, prima di tutto, devi verificare che la pagina web sia ufficiale. Se vuoi accedere a informazioni, trailer o demo utilizza fonti download ufficiali e non farti ingolosire da accessi anticipati troppo belli per essere veri o video disponibili senza dover pagare alcun abbonamento se l’anteprima sarà resa disponibile su una piattaforma streaming a pagamento.