Скачал GTA 6 раньше всех и получил россыпь вредоносов на ПК в подарок
Скачал GTA 6 раньше всех и получил россыпь вредоносов на ПК в подарок Распространяемый сейчас на торрентах пиратский установщик с надписью GTA 6 на деле раздаёт пользователям NJRAT, DCRAT, инфостилер Mercurial Grabber и вайпер на базе Chaos ransomware. Специалисты Huntress разобрали ISO-образ, который выдаёт себя за слитую версию игры Rockstar, и нашли внутри целый комбо-набор для атаки на Windows. До официального релиза GTA 6 ещё месяцы, а желающих подсунуть геймерам малварь под видом хайпового тайтла уже хватает. Установочный файл gta6installer.exe открывается с иконкой от GTA 5, что сразу выдаёт кустарную сборку. При запуске на экране всплывает сообщение об ошибке License not found, написанное на русском языке, а рядом предлагают написать на почту для получения фикса. Пока жертва читает про мифическую лицензию, в тени без единого визуального намёка разворачивается установка малвари. Huntress попробовала написать на указанный e-mail, но ответа от авторов установщика так и не дождалась. Судя по датам файлов внутри архива, часть компонентов откровенно старая, отдельные датированы ещё 2023 годом. Получается конструктор из уже существующих поделок, обёрнутый в упаковку с логотипом GTA 6. Все файлы установщик аккуратно раскладывает по папке %TEMP%, причём многие получают названия и иконки, как будто вышли прямиком из вселенной GTA. Дальше в дело вступает скрипт checkinternetconnection.bat, который дёргает Microsoft Edge и открывает сокращённую ссылку clck.ru/34uJnp, а затем распаковывает и запускает остальную начинку. Получается свой чек-лист для самого зловреда: ▫️маскировка под файлы GTA 6 в системной папке %TEMP%; ▫️запуск Edge через bat-скрипт для проверки соединения с интернетом; ▫️обращение к сокращённой ссылке clck.ru перед распаковкой полезной нагрузки; ▫️поочерёдный запуск RAT, стилера и вайпера без лишних вопросов к пользователю. В систему заезжают сразу несколько копий NJRAT, старого, но живучего RAT-трояна. Оператор получает удалённый доступ к компьютеру, кейлоггер, доступ к камере, кражу сохранённых в браузере паролей, закачку и выгрузку файлов, правки в реестре, просмотр рабочего стола в реальном времени и скриншоты по расписанию. Следом устанавливается DCRAT со своим набором функций, среди которых удалённое управление мышью, снятие скриншотов, чтение буфера обмена, правка реестра, поиск аудиоустройств и слежка за открытыми окнами. Отдельный неприятный штрих — DCRAT правит файл hosts и блокирует передачу телеметрии антивирусов их вендорам, то есть заражённая машина теряет часть способности докладывать о своём состоянии наружу. Финальный аккорд шпионской части — инфостилер Mercurial Grabber, доступный на GitHub с пометкой «только для обучения», что не мешает применять его в боевых кампаниях. В связке с фейковой GTA 6 стилер выгребает: ▫️токены Discord и пароли, сохранённые в Chrome; ▫️cookie-файлы браузера и данные сессий Roblox и Minecraft; ▫️ключи продуктов Windows; ▫️скриншоты рабочего стола на момент заражения. Всё собранное улетает операторам через Discord webhook, поэтому одна попытка урвать GTA 6 пораньше может закончиться потерей не только компьютера, но и аккаунтов в игровых сервисах и мессенджерах. Самый разрушительный компонент — вариант вымогателя Chaos, который в этой сборке больше похож на вайпер, чем на инструмент для заработка. Файлы до 200 МБ шифруются, а всё, что крупнее — перезаписывается случайным мусором и восстановлению не подлежит. Заодно вымогатель сносит теневые копии и отключает штатные механизмы восстановления Windows. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь