Ένας επιτήδειος φαίνεται να εκμεταλλεύεται τις πρόσφατες διαρροές γύρω από το Grand Theft Auto VI, χρησιμοποιώντας ως δόλωμα μια ανύπαρκτη έκδοση του παιχνιδιού για PC στην τιμή των $50. Την Τρίτη, η εταιρεία λογισμικού προστασίας από ιούς Malwarebytes επισήμανε τον ύποπτο ιστότοπο latestgta6[.]com, προειδοποιώντας ότι φαίνεται σχεδιασμένος με σκοπό την απόσπαση χρημάτων από πορτοφόλια κρυπτονομισμάτων. Ο εν λόγω ιστότοπος ισχυρίζεται ότι πωλεί ένα αντίτυπο του παιχνιδιού που δεν έχει κυκλοφορήσει ακόμη, το οποίο δήθεν εκλάπη από την CyberLeek, τη μυστηριώδη ομάδα που έγινε viral τον περασμένο μήνα εξαιτίας της διαρροής βίντεο από μια πρώιμη δοκιμαστική έκδοση του GTA 6. Επίσης, ο ιστότοπος διατείνεται ότι διαθέτει προς πώληση μια έκδοση του GTA 6 για υπολογιστές, παρότι ο τίτλος πρόκειται να κυκλοφορήσει αποκλειστικά για κονσόλες στις 19 Νοεμβρίου. Η υποτιθέμενη πρόσβαση προσφέρεται έναντι $50 ή ενός Solana (αξίας περίπου $100). Ωστόσο, προκειμένου να ολοκληρώσει την αγορά, ο χρήστης καλείται να συνδέσει το πορτοφόλι κρυπτονομισμάτων του με τη σελίδα. GTA VI: Το τρέιλερ στο Netflix «σάρωσε» με 31 εκατ. προβολές και εκτόξευσε τις προπαραγγελίες PS5 εναντίον Xbox Series X|S: Ποια κονσόλα συμφέρει να αγοράσεις για το GTA VI; Παράλληλα, η Malwarebytes ανακάλυψε ότι ο ιστότοπος φιλοξενεί ένα δεύτερο κακόβουλο φορτίο: ένα αρχείο JavaScript μεγέθους 2.4 MB, το οποίο «καταγράφει το περιεχόμενο του συνδεδεμένου πορτοφολιού, υπολογίζει την αξία των περιουσιακών του στοιχείων, αναφέρει τις λεπτομέρειες στον εισβολέα και ανακτά συναλλαγές προς έγκριση από το θύμα». «Το script έχει ρυθμιστεί ώστε να στοχεύει πορτοφόλια σε επτά δίκτυα blockchain: Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base και Fantom. Αναγνωρίζει τα κύρια stablecoins σε αυτά τα δίκτυα και μπορεί να ζητήσει διάφορους τύπους πρόσβασης. Ανάλογα με το τι εγκρίνει το θύμα, θα μπορούσε να μεταφέρει κρυπτονομίσματα αμέσως ή να αποκτήσει άδεια να μετακινήσει tokens και ολόκληρες συλλογές NFT αργότερα», προσθέτει η Malwarebytes. Παρ’ όλα αυτά, η απάτη είναι αρκετά ερασιτεχνική ώστε δύσκολα θα ξεγελάσει κάποιον, καθώς ο ιστότοπος βρίθει ορθογραφικών λαθών και αντιφατικών αναφορών σχετικά με το παιχνίδι. Αξιοσημείωτο είναι επίσης το γεγονός ότι το domain αποκλείει αυτόματα τους χρήστες που επιχειρούν να εισέλθουν από διευθύνσεις IP οι οποίες εντοπίζονται στην Αρμενία, το Αζερμπαϊτζάν, τη Λευκορωσία, το Καζακστάν, τη Μολδαβία, τη Ρωσία, το Τατζικιστάν, το Τουρκμενιστάν και το Ουζμπεκιστάν.
