Türelmetlen játékosok ezrei dőlnek be a Grand Theft Auto VI nevét viselő, veszélyes csapdáknak.
A Cyberleek csoport által indított szivárogtatási hullámot kihasználva kiberbűnözők egy 113 gigabájtra hízlalt, kártevővel fertőzött áltelepítőt terjesztenek a hálózaton. A torrentoldalakon megjelenő fájl azt az illúziót kelti, mintha a várva várt akciójáték korai, számítógépen futtatható változata lenne. A valóságban azonban egyetlen sornyi valódi játékfüggvényt sem tartalmaz a letöltött csomag.
A felfokozott várakozási környezetben a bűnözők célzottan a felhasználók jóhiszeműségére és kíváncsiságára építenek. Amikor egy globális márkanevet övező információéhség eléri a csúcspontját, a szürkezónás letöltések iránti kereslet drasztikusan megugrik. Ez a védelmi rendszerek kijátszására törekvő támadóknak kedvez, akik mesterségesen felfújt állományokkal igyekeznek elfedni a kártékony kódot.
A 113 gigabájtra hízlalt kártevő működési mechanizmusa
A biztonsági kutatók és az online elemzők által végrehajtott visszafejtés gyorsan leleplezte az áltelepítő valódi szerkezetét. A kibontott kód elemzése során kiderült, hogy a 113 gigabájtos ISO állomány több mint 99,99 százaléka csupán csupasz nullákból álló, teljesen fölösleges adattömeg. Ezt a mesterséges hízlalást azért alkalmazzák a készítők, hogy a fájlméret megtévessze a gyanútlan érdeklődőket, és a modern, nagy terjedelmű AAA kategóriás játékok látszatát keltse.
A hatalmas adathalmaz mélyén egy mindössze 50 kilobájtos kártékony program lapul. A telepítő elindításakor a kód közvetlenül a Windows biztonsági rendszerét támadja meg. A háttérben futtatott PowerShell parancs segítségével a kártevő a teljes C: meghajtót kivételként adja hozzá a Windows Defender védelmi listájához. Ezzel párhuzamosan a feladatkezelőn keresztül erőszakosan leállítja a futó biztonsági szoftvereket, így az adatlopó trójai akadálytalanul férhet hozzá a rendszerhez.
A hatásvadász megtévesztést növeli, hogy a csomag más játékok újracsomagolt fájljait, valamint a korábbi Grand Theft Auto VI szivárgásokból származó képeket használ fel álcaként. Mivel a Rockstar Games hivatalosan még be sem jelentette a számítógépes változatot, a PC-s telepítőként hirdetett állományok önmagukban is megalapozatlanok. A letöltők a gyanútlan futtatással teljes hozzáférést biztosítanak az elkövetőknek a banki adataikhoz és a személyes jelszavaikhoz.
Kiberbűnözés a Cyberleek szivárogtatásának árnyékában
A csalók támadása szorosan kapcsolódik a Cyberleek néven ismert szivárogtató tevékenységéhez. A névtelen elkövető vagy csoport augusztus közepén több játékmenet-videót, részletes térképrészleteket és karaktermotívumokat tett közzé az interneten. A szivárogtató kijelentései szerint a közzététel oka a digitális előrendelések és a fizikai adathordozók visszaszorulása elleni tiltakozás volt, ám a háttérben saját kriptovalutáját is hirdette a posztok mellett.
A kiberbűnözők azonnal meglátták a lehetőséget a Cyberleek által keltett információs zűrzavarban. Mivel a szivárogtató azt állította, hogy egy játszható verzióval rendelkezik, sok felhasználó feltételezte, hogy ez a build kikerült a nyilvános hálózatokra. A csalók ezt a félreértést kihasználva hozták létre a kártevőt tartalmazó torrentfájlokat, kihasználva a biztonsági óvatosságot háttérbe szorító kapkodást.
Ez a jelenség jól mutatja, hogy a videojáték-ipar legnagyobb megjelenései komoly információbiztonsági kockázatot hordoznak a felhasználók számára. Az illegális forrásokból származó, kiadatlan szoftverek letöltése szinte kivétel nélkül súlyos kiberbiztonsági incidenshez vezet, ahol az áldozatok saját maguk iktatják ki a védelmi vonalaikat.
A Rockstar Games és a Take-Two jogi fellépése
A Rockstar Games anyavállalata, a Take-Two Interactive határozott jogi lépéseket tett a kiszivárgott tartalmak terjedésének megfékezésére. A kiadó bírói idézést nyújtott be a Microsoft és a Discord számára, követelve azon felhasználók azonosító adatait, akik részt vettek a szivárogtatással összefüggő szerverek működtetésében. A cél az elkövetők személyazonosságának megállapítása és az illegális anyagok eltávolítása a közösségi platformokról.
A határozott jogi fellépés ellenére a videók eltávolítása nehézkesen halad, mivel a másolatok perceken belül újjászületnek a különböző megosztóhelyeken. Ennek ellenére az iparági szakértők és a stúdió korábbi vezetői úgy vélik, hogy az ilyen jellegű szivárgások nem ingatják meg a termék végső piaci sikerét. A fejlesztőcsapat munkáját ugyan megnehezíti a bizalmas adatok kiáramlása, a hivatalos megjelenési ütemterv és a promóciós események változatlanok maradnak.
A biztonsági kockázatok és a digitális tudatosság
A kiberbiztonsági szakértők egyöntetűen figyelmeztetnek arra, hogy a Grand Theft Auto VI semmilyen törvényes formában nem tölthető le számítógépre. A konzolos verzió kiadása november 19-re van ütemezve PlayStation 5 és Xbox Series rendszerekre, így minden PC-s béta vagy előzetes build hirdetése garantáltan átverés. A jogosulatlan rendszergazdai jogosultságok megadása vagy a vírusirtók kikapcsolása helyrehozhatatlan károkat okozhat a felhasználói adatokban.
A tudatos digitális magatartás az egyetlen hatékony védekezés a csalókkal szemben. A rajongóknak érdemes megvárniuk a hivatalos csatornákon érkező tájékoztatásokat és az engedélyezett áruházakban történő vásárlást. Az ismeretlen eredetű fájlok elkerülése nemcsak a számítógép épségét őrzi meg, hanem megakadályozza a személyes adatok illetéktelen kezekbe kerülését is.
