Nepinstallers van GTA VI brengen crypto-wallets in gevaar

Wat er gebeurde

Een vermeende Windows-installer voor GTA VI werd via een Google Colab-notebook gepromoot dat verwees naar een nep "Windows Software Hub"-pagina. In de README stond dat gebruikers het uitvoerbare bestand als administrator moesten starten, een beveiligingswaarschuwing moesten negeren en een antivirusuitsluiting moesten toevoegen. Het bestand bleek geen spelinstaller maar een WARDEN Stealer loader. In een testomgeving werd het sample gedetecteerd en geblokkeerd.

Een andere nepaanbieding presenteerde zich als een gelekte kopie met een checkout-pagina. Die pagina bereidde een transactie voor om vrijwel alle SOL uit een verbonden wallet over te maken. De bezoeker moest de transactie wel zelf goedkeuren en ondertekenen; het openen van de pagina alleen was niet genoeg om de fondsen te verplaatsen.

Er vond ook onderzoek plaats naar een script van 2,4 megabyte met de naam lucifer.v8.js. Dat script kwam voor op nog eens twaalf domeinen, waarvan er acht het script op vrijdag 13 november nog serveerden. Het script kon verzoeken om transfers of om permissies voor tokens en NFT's op meerdere ketens, waaronder Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base, Fantom en Solana.

De twee gevallen gebruikten verschillende methoden. De installer zocht data op de computer. De checkout vroeg een wallethouder om een transactie te ondertekenen. De onderzoekers koppelen de twee gevallen niet aan één operator. Er is geen bevestigd aantal slachtoffers en geen geverifieerd verliesbedrag.

Rockstar Games vermeldt Grand Theft Auto VI voor PlayStation 5 en Xbox Series X|S met een releasedatum van 19 november. Die vermelding bevat geen pc-versie.

Het bericht en de technische details zijn gerapporteerd door TokenPost.

Waarom dit telt

Beleggers en gebruikers van crypto-wallets moeten alert blijven op nepaanbiedingen die ofwel data van een computer stelen ofwel proberen wallet-eigenaren te laten tekenen voor transacties. Beide routes kunnen leiden tot verlies van middelen als gebruikers niet zorgvuldig handelen.