Các chuyên gia an ninh mạng vừa phát hiện tập tin ISO 113 GB gắn mác bản dựng rò rỉ của GTA VI thực chất là dữ liệu rác tăng dung lượng, chứa virus gián điệp ăn cắp thông tin.
- File cài đặt ISO 113 GB lan truyền trên mạng gắn mác GTA VI rò rỉ bị phát hiện là mã độc giả mạo.
- Tập tin chứa 99.99% dữ liệu số 0 rác để tạo dung lượng ảo nhằm qua mặt các lớp quét bảo mật.
- Nhúng đoạn mã độc gián điệp 50 KB chuyên đánh cắp ví tiền ảo và mật khẩu trình duyệt máy tính.
Chỉ vài ngày sau khi thông tin về vụ rò rỉ bản dựng của bom tấn Grand Theft Auto VI xuất hiện, các nhóm tội phạm mạng đã nhanh chóng tung ra các tập tin cài đặt giả để bẫy những game thủ nhẹ dạ. Trên các trang chia sẻ torrent, 1 tập tin ISO có dung lượng lên tới 113 GB được quảng cáo là bản cài đặt hoàn chỉnh của GTA 6 đang được chia sẻ với tốc độ chóng mặt.
Kết quả phân tích mã nhị phân từ các chuyên gia bảo mật cho thấy 99.99% dung lượng của tập tin 113 GB này thực chất chỉ là các khối dữ liệu số 0 vô nghĩa (Null Byte) được cố tình nhét thêm để tăng dung lượng. Chiêu thức này nhằm 2 mục đích: đánh lừa người dùng tin rằng đây là tựa game thế giới mở đồ sộ thực sự, đồng thời qua mặt các công cụ quét virus tự động trực tuyến vốn thường từ chối quét các tập tin vượt quá dung lượng cho phép.
Ẩn bên trong gói cài đặt khổng lồ này là đoạn mã độc đánh cắp thông tin (Infostealer) có kích thước thực tế chỉ 50 KB. Ngay khi người dùng double click để cài đặt, mã độc sẽ âm thầm thu thập toàn bộ dữ liệu mật khẩu lưu trên trình duyệt, khóa bảo mật của các ví tiền điện tử và trích xuất dữ liệu đăng nhập tài khoản game Steam, Discord gửi về máy chủ của tin tặc. Người dùng được khuyến cáo tuyệt đối không tải về bất kỳ tập tin không rõ nguồn gốc nào liên quan đến các bản game rò rỉ.
