Encore une arnaque construite autour de Grand Theft Auto VI, l'un des jeux vidéo les plus attendus depuis des années, vise les utilisateurs de crypto.
La société de cybersécurité Malwarebytes a découvert un faux site Web GTA 6 qui se présente comme un compte à rebours de fans et invite les visiteurs à télécharger une prétendue copie divulguée du titre très discuté de Rockstar Games.
Sans grande surprise, la page à l'apparence convaincante contient un drainer de portefeuille de crypto-monnaie qui peut cibler simultanément plusieurs réseaux blockchain.
Le site combine des informations GTA 6 d'apparence authentique avec un système de paiement malveillant conçu pour connecter un portefeuille crypto.
Les utilisateurs qui approuvent la mauvaise transaction pourraient potentiellement perdre bien plus que le prix d'achat annoncé.
Malwarebytes a précédemment identifié des sites Web offrant un prétendu « accès anticipé » pour la crypto-monnaie et a ensuite trouvé de fausses pages de démo GTA 6 et de « Extended Look ».
Pour gagner en légitimité, le site Web présente du matériel promotionnel légitime tout en indiquant correctement que le jeu sortira sur PlayStation 5 et Xbox Series X|S. Rockstar n'a pas annoncé de version PC.
Il y a deux offres d'une prétendue copie divulguée qui ont été mélangées à du matériel d'apparence légitime. L'une demande 50 $ tandis qu'une autre demande 1 SOL, d'une valeur d'environ 102 $ au moment où Malwarebytes a analysé le site.
De plus, les opérateurs tentent également d'établir la confiance en avertissant les visiteurs que d'autres sites Web prétendant offrir des fuites de GTA 6 sont des arnaques.
Il y a cependant plusieurs incohérences évidentes une fois la page examinée de plus près. Son pied de page indique que le site Web ne propose pas d'achats. Ailleurs, le site indique que GTA 6 est exclusivement sur console tandis que sa FAQ promet un téléchargement PC après paiement.
Malwarebytes a également trouvé des erreurs dans le texte de vente, notamment une référence mal orthographiée au téléchargement et une référence à GTA IV au lieu de GTA VI.
Malwarebytes a trouvé deux morceaux distincts de code malveillant dans la section des options de paiement. L'un cible les portefeuilles Solana et calcule un transfert conçu pour ne laisser derrière lui que suffisamment de fonds pour couvrir les frais de transaction. Le deuxième composant est un script beaucoup plus volumineux capable de cibler les portefeuilles sur Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base et Fantom. Il se fait passer pour un outil légitime de connexion de portefeuille, mais Malwarebytes a trouvé du code malveillant ajouté par-dessus.
Il y a quelques jours à peine, comme rapporté par U.Today, la figure mystérieuse liée à une vague distincte de fuites de GTA VI aurait déplacé environ 350 000 $ hors de l'opération crypto CYBERLEEK, selon une analyse de la blockchain. L'individu derrière les fuites n'a pas été identifié publiquement.
