Fałszywy instalator GTA 6 wgrywa trojany RAT, infostealer i ransomware

Firma Huntress przeanalizowała złośliwe oprogramowanie podszywające się pod wyciek gry Grand Theft Auto VI, która trafi do sprzedaży za trzy miesiące. Pakiet w pliku ISO zawiera fałszywy instalator, kilka trojanów RAT, infostealer, ransomware użyte jako wiper oraz przeglądarkę internetową. Badacze opisują to jako atak oportunistyczny, w którym przestępcy rzucają na osobę próbującą instalacji wszystko, co mają.

Plik gta6installer.exe ma ikonę z GTA5. Po uruchomieniu wyświetla komunikat po rosyjsku, że instalacja może zakończyć się błędem „License not found”, i podaje adres e-mail do zgłoszenia problemu. Po instalacji skrypt pokazuje dokładnie ten błąd, co tłumaczy, dlaczego gra się nie uruchamia, a w tle instaluje się właściwy ładunek. Huntress napisał na podany adres, ale do chwili publikacji nie dostał odpowiedzi.

Według badaczy samo złośliwe oprogramowanie jest dość stare, a wiele plików pochodzi z 2023 roku. Podczas instalacji do folderu %TEMP% trafia kilka plików, z których wiele ma oznaczenia GTA6, żeby nie budzić podejrzeń.