小心打着《GTA 6》PC 版旗号的诈骗：可盗取 Steam 账号和加密钱包数据

📋总体概括

网络安全公司 Cynet 发现，有人在谷歌 Colab 笔记本发布虚假「GTA 6 EXE 下载」链接，诱导用户前往名为 Windows Software Hub 的钓鱼页面。页面伪装出软件版本号、下载量和「无病毒」「已验证」等标签，实际压缩包仅含一个 796KB 的 EXE，要求管理员权限运行并绕过杀软。一旦执行即感染信息窃取木马，可窃取密码、Steam 与 Roblox 凭据、Cookie 及加密钱包数据，还能篡改复制的钱包地址。该木马可绕过沙箱与虚拟机检测。《GTA 6》11 月 19 日发售，首发仅主机平台，并无 PC 版。