Κυβερνοεγκληματίες εκμεταλλεύονται τον τεράστιο θόρυβο γύρω από το Grand Theft Auto VI και στήνουν πλαστές ιστοσελίδες που εμφανίζονται ως επίσημες. Το υποτιθέμενο «GTA 6 demo» είναι στην πραγματικότητα κακόβουλο λογισμικό που μπορεί να κλέψει στοιχεία σύνδεσης από τον υπολογιστή.

Νέα καμπάνια ηλεκτρονικής απάτης εκμεταλλεύεται το τεράστιο ενδιαφέρον για το Grand Theft Auto VI, με πλαστές ιστοσελίδες να εμφανίζονται στα αποτελέσματα αναζήτησης και να υπόσχονται δήθεν «επίσημο GTA 6 demo» ή δυνατότητα άμεσου download του παιχνιδιού.

Η παγίδα είναι ιδιαίτερα πειστική, καθώς οι ιστοσελίδες αντιγράφουν εικόνες, λογότυπα και στοιχεία από το επίσημο υλικό της Rockstar Games. Σε ορισμένες περιπτώσεις εμφανίζουν κουμπιά όπως «Official Download» ή «Play Now», τα οποία όμως δεν οδηγούν σε παιχνίδι αλλά σε αρχείο με την ονομασία gta6_installer.exe.

Το αρχείο δεν είναι demo. Πρόκειται για infostealer, δηλαδή κακόβουλο πρόγραμμα σχεδιασμένο να κλέβει πληροφορίες από τον υπολογιστή του θύματος. Η ανάλυση της καμπάνιας έδειξε ότι το malware αναζητά αποθηκευμένους κωδικούς, στοιχεία σύνδεσης, cookies, ιστορικό περιήγησης και downloads, στοιχεία autofill και ενεργές συνεδρίες χρηστών.

Στόχος του είναι μεταξύ άλλων δεδομένα από δημοφιλείς browsers όπως Google Chrome, Microsoft Edge, Mozilla Firefox, Brave, Opera και Vivaldi, ενώ συνολικά η συγκεκριμένη ανάλυση κατέγραψε 19 διαφορετικούς browser targets.

Το πιο επικίνδυνο στοιχείο είναι ότι η κλοπή ενός ενεργού session cookie μπορεί, σε ορισμένες υπηρεσίες, να επιτρέψει στον δράστη να αποκτήσει πρόσβαση σε έναν ήδη συνδεδεμένο λογαριασμό χωρίς να περάσει ξανά από τη φυσιολογική διαδικασία login. Αυτό σημαίνει ότι ακόμη και η ενεργοποίηση επαλήθευσης δύο παραγόντων, του γνωστού 2FA, δεν αποτελεί από μόνη της απόλυτη προστασία εάν έχει ήδη κλαπεί μία ενεργή συνεδρία.

Υπάρχει μάλιστα ένα πολύ χαρακτηριστικό σημάδι που θα έπρεπε να προκαλεί αμέσως υποψίες: το υποτιθέμενο installer του GTA 6 που εντοπίστηκε ήταν μόλις 1,1 MB. Ένα αρχείο αυτού του μεγέθους προφανώς δεν μπορεί να περιέχει ένα σύγχρονο παιχνίδι της κλίμακας του Grand Theft Auto VI.

Δεν υπάρχει επίσημο GTA 6 demo

Η σημαντικότερη πληροφορία που πρέπει να γνωρίζουν οι χρήστες είναι απλή: η Rockstar Games δεν έχει διαθέσει επίσημο demo του GTA VI για download.

Η επίσημη ιστοσελίδα της Rockstar αναφέρει ότι το Grand Theft Auto VI κυκλοφορεί στις 19 Νοεμβρίου 2026 για PlayStation 5 και Xbox Series X|S. Στην ίδια σελίδα ανακοινώνεται ένα νέο «Extended Look» για τις 27 Αυγούστου, δηλαδή παρουσίαση του παιχνιδιού και όχι playable demo προς εγκατάσταση.

Συνεπώς, οποιαδήποτε ιστοσελίδα εμφανίζεται αυτή τη στιγμή και προσφέρει «GTA 6 PC Download», «GTA VI demo», «early access build» ή κάποιο αντίστοιχο εκτελέσιμο αρχείο θα πρέπει να αντιμετωπίζεται ως εξαιρετικά ύποπτη.

Το γεγονός ότι μία ιστοσελίδα εμφανίζεται ψηλά στα αποτελέσματα μιας μηχανής αναζήτησης δεν αποτελεί απόδειξη ότι είναι ασφαλής. Κακόβουλοι ιστότοποι μπορούν να χρησιμοποιούν διαφημίσεις, τεχνικές προώθησης στις μηχανές αναζήτησης και σχεδιασμό που μιμείται σχεδόν απόλυτα μία πραγματική εταιρεία.

Τι μπορεί να κλέψει το κακόβουλο αρχείο

Στη συγκεκριμένη περίπτωση οι ερευνητές εντόπισαν προσπάθεια συλλογής αποθηκευμένων passwords και login credentials, session cookies, στοιχείων αυτόματης συμπλήρωσης, ιστορικού browser και άλλων δεδομένων προφίλ.

Το malware μπορεί να μην εμφανίσει κανένα εμφανές παράθυρο στον χρήστη. Ο κάτοχος του υπολογιστή μπορεί να εκτελέσει το υποτιθέμενο installer, να δει ότι «δεν έγινε τίποτα» και να θεωρήσει ότι το αρχείο απλώς δεν λειτούργησε, ενώ στο παρασκήνιο μπορεί ήδη να έχει πραγματοποιηθεί υποκλοπή δεδομένων.

Τι να κάνετε αν το έχετε ήδη κατεβάσει και εκτελέσει

Εάν κάποιος έχει εκτελέσει ένα υποτιθέμενο GTA 6 demo ή installer από άγνωστη ιστοσελίδα, πρέπει να θεωρήσει ότι οι αποθηκευμένοι κωδικοί και οι ενεργές συνδέσεις στον συγκεκριμένο υπολογιστή ενδέχεται να έχουν παραβιαστεί.

Πρώτο βήμα είναι να γίνει πλήρης έλεγχος του υπολογιστή με αξιόπιστο πρόγραμμα ασφαλείας. Στη συνέχεια, από άλλη καθαρή συσκευή, πρέπει να αλλάξουν οι σημαντικότεροι κωδικοί πρόσβασης, ξεκινώντας από το βασικό email και συνεχίζοντας με τραπεζικούς λογαριασμούς, υπηρεσίες πληρωμών, social media και gaming accounts.

Δεν αρκεί όμως μόνο η αλλαγή password. Είναι σημαντικό ο χρήστης να επιλέξει όπου υπάρχει τη λειτουργία «Αποσύνδεση από όλες τις συσκευές», «Sign out everywhere» ή διαγραφή ενεργών sessions, ώστε να ακυρωθούν πιθανές συνεδρίες που έχουν κλαπεί. Θα πρέπει επίσης να ελεγχθούν άγνωστες συσκευές, νέες διευθύνσεις ανάκτησης, αλλαγές email, εφαρμογές που απέκτησαν πρόσβαση στον λογαριασμό και περίεργες κινήσεις που δεν έκανε ο ίδιος ο χρήστης.

Η ενεργοποίηση 2FA παραμένει απολύτως χρήσιμη και πρέπει να ενεργοποιείται όπου είναι διαθέσιμη, αλλά μετά από πιθανή μόλυνση πρέπει να συνοδεύεται από αλλαγή κωδικών και τερματισμό των παλιών συνεδριών.

Πώς προστατευόμαστε

Παιχνίδια, demos και εφαρμογές πρέπει να κατεβαίνουν αποκλειστικά από επίσημες πηγές, όπως το site του κατασκευαστή, το PlayStation Store, το Xbox Store, το Steam ή το Epic Games Store.

Οι χρήστες δεν πρέπει να εμπιστεύονται ένα download επειδή διαθέτει επαγγελματικό σχεδιασμό ή τα πραγματικά λογότυπα μιας εταιρείας. Η αντιγραφή επίσημων γραφικών και screenshots είναι πλέον εξαιρετικά εύκολη και αποτελεί συνηθισμένη τεχνική των ηλεκτρονικών απατών.

Η περίπτωση του GTA 6 είναι χαρακτηριστικό παράδειγμα του τρόπου με τον οποίο οι κυβερνοεγκληματίες εκμεταλλεύονται ένα μεγάλο γεγονός της επικαιρότητας. Όσο μεγαλύτερη είναι η αναμονή και η δημοσιότητα γύρω από ένα προϊόν, τόσο περισσότερες πιθανότητες υπάρχουν να εμφανιστούν ψεύτικα downloads, «διαρροές», δωρεάν εκδόσεις και προσφορές που στην πραγματικότητα κρύβουν malware.

Ο ασφαλέστερος κανόνας στην προκειμένη περίπτωση είναι πολύ απλός: μέχρι να εμφανιστεί κάτι στην επίσημη ιστοσελίδα της Rockstar Games, μην κατεβάζετε κανένα «GTA 6 demo» από τρίτες ιστοσελίδες.

Το Βήμα της Βόχας / vimavochas.gr