464/69 (IT) ประจำวันพุธที่ 26 สิงหาคม 2569
มีรายงานว่าอาชญากรไซเบอร์กำลังอาศัยกระแสข่าวหลุดของเกม Grand Theft Auto VI หรือ GTA VI เพื่อหลอกผู้ใช้งานดาวน์โหลดไฟล์เกมปลอมที่แฝง Malware โดยพบไฟล์ขนาด 113 GB ที่อ้างว่าเป็น Build ของเกม GTA VI ที่สามารถเล่นได้ แต่จากการวิเคราะห์ของผู้ใช้บนแพลตฟอร์ม X พบว่าไฟล์ดังกล่าวเป็นของปลอม และมีข้อมูลว่างจำนวนมากถูกเติมเข้าไปเพื่อทำให้ไฟล์มีขนาดใหญ่ผิดปกติ ขณะที่ Payload อันตรายจริงมีขนาดเพียงประมาณ 50 KB เท่านั้น เทคนิคดังกล่าวทำให้ไฟล์ดูสมจริงและหลอกให้ผู้ใช้งานเชื่อว่าเป็นไฟล์เกมขนาดใหญ่ที่ถูกปล่อยออกมาก่อนกำหนด
จากการตรวจสอบโค้ดของ Malware พบว่ามีคำสั่งที่พยายามเพิ่มทั้งไดรฟ์ C:\ เข้าไปในรายการยกเว้นของ Windows Defender ผ่าน PowerShell รวมถึงมีคำสั่งสำหรับปิดการทำงานของ Security Software อื่น ๆ ซึ่งบ่งชี้ว่าผู้โจมตีตั้งใจลดความสามารถในการตรวจจับและป้องกันของระบบ ก่อนดำเนินการในขั้นตอนถัดไป เหตุการณ์นี้เกิดขึ้นในช่วงที่มีการเผยแพร่คลิป Gameplay และข้อมูลแผนที่ของ GTA VI ที่ถูกอ้างว่าเป็นข้อมูลจริง ทำให้ผู้ใช้งานบางส่วนมีแนวโน้มเชื่อถือไฟล์ดาวน์โหลดอื่น ๆ ที่ถูกเผยแพร่ตามมาใน Discord, Torrent Site, Mirror Site และช่องทางไม่เป็นทางการต่าง ๆ มากขึ้น
นอกจากไฟล์เกมปลอมขนาดใหญ่แล้ว ยังพบเว็บไซต์ปลอมที่อ้างว่าให้ดาวน์โหลด GTA VI สำหรับ Windows โดยใช้เทคนิค DLL Side-loading เพื่อรัน Malware รวมถึงแอปปลอมชื่อ “GTA 6 Mobile” ที่ Redirect ผู้ใช้ไปยังโดเมนที่เกี่ยวข้องกับ Infostealer และ Ransomware ตลอดจนหน้า Login ปลอมของ Rockstar Social Club ที่มุ่งขโมย Credential ของผู้ใช้งาน ทั้งนี้ ผู้เชี่ยวชาญเตือนว่ายังไม่มี Build ของ GTA VI ที่เปิดให้ดาวน์โหลดหรือเล่นได้อย่างถูกต้องตามกฎหมายผ่านช่องทางสาธารณะ ผู้ใช้งานจึงควรหลีกเลี่ยงการดาวน์โหลดไฟล์เกมจาก Torrent Site หรือเว็บไซต์ที่ไม่น่าเชื่อถือ ไม่เปิดไฟล์ติดตั้งจากแหล่งที่ไม่เป็นทางการ และตรวจสอบข่าวสารจากช่องทางทางการของ Rockstar เท่านั้น เพื่อลดความเสี่ยงจาก Malware, Phishing และการขโมยบัญชีผู้ใช้
แหล่งข่าว : https://securityaffairs.com/197772/malware/cybercriminals-turn-gta-vi-leaks-into-malware-bait.html