Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowaluty

Cynet znalazł WARDEN Stealer pod linkiem do pobrania GTA 6 w notatniku Google Colab. Program kradnie hasła, ciasteczka przeglądarki, konta Steam i Roblox oraz dane portfeli kryptowalut.

Karta wpisu: Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowaluty

Cynet znalazł WARDEN Stealer w archiwum ZIP, do którego prowadził link „GTA 6 EXE file download” w notatniku Google Colab. Program kradnie zapisane hasła, ciasteczka przeglądarki, dane logowania do Steam i Roblox oraz dane portfeli kryptowalut. Grand Theft Auto VI ma premierę 19 listopada i nie ma wersji na PC, więc instalator na PC nie zawiera gry. Strona „Windows Software Hub” pokazywała odznaki „Virus Free” i „Verified”, a plik README kazał uruchomić program jako administrator, pominąć ostrzeżenie i dodać wyjątek w antywirusie. Szkodnik sprawdza, czy działa w maszynie wirtualnej lub piaskownicy, wstrzykuje kod do procesów przeglądarki, podmienia adresy kryptowalut skopiowane do schowka i może pobierać kolejne szkodliwe programy.

Kogo dotyczy

Osoby szukające wcześniejszego dostępu do GTA 6 albo wykradzionej wersji gry, które pobiorą i uruchomią plik ze strony „Windows Software Hub”.

Co zrobić

Cynet opublikował skróty SHA-256 pliku wykonywalnego i pliku README oraz wskazał domenę uroker[.]casa jako prawdopodobny serwer sterujący. Adresu 104.21.75[.]176 firma odradza blokować, bo to współdzielony adres Cloudflare.

TAB. 2

Źródła

1
Help Net Security — Fake GTA 6 download goes after Steam logins and crypto wallet datahelpnetsecurity.com
TAB. 3

Powiązane

3
13.11.2026ŚwiatGootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarów
13.11.2026ŚwiatUniversity of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilin
13.11.2026ŚwiatQuantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientów

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media