《GTA VI》正式成为近年来最受期待的游戏之一——它甚至在 TGA 2025 上获得了最受期待游戏奖，并持续引发谣言和粉丝理论。不幸的是，这种热度也为那些企图利用玩家对这款游戏的兴奋情绪的人打开了大门。

NordVPN追踪了一波针对 Android 和 PC 用户的恶意软件和诈骗活动，并分享了他们对攻击者手法的调查。这些攻击者使用虚假安装程序、不存在的测试版密钥以及窃取凭证的钓鱼页面——克隆知名盗版网站、分发木马化的游戏重新打包包，并部署伪装成“GTA 6 测试版”的 Android 广告软件。除此之外，还有数百个钓鱼页面在流传，通过托管在 GitHub 和 Vercel 等合法平台上的虚假登录表单，窃取 Rockstar Social Club 账户。

“《GTA VI》是游戏史上最受期待的作品之一，而这种程度的公众兴奋正是犯罪分子所寻找的，”NordVPN 首席技术官 Marijus Briedis表示。“当人们急于提前获取某样东西时，防线就会降低。这正是攻击者利用的窗口。”

诈骗网站承诺提供 PS5 和 Xbox Series 主机的独家测试版密钥，引导用户通过一个简短的表格和虚假的机器人验证步骤，然后迫使他们订阅付费服务或下载潜在有害的应用程序。

威胁行为者部署了知名盗版和重新打包网站的克隆版本，包括 FitGirl、DODI 和 ElAmigos 的假站，分发针对 Windows 用户的木马化重新打包包，将恶意软件伪装成合法游戏文件。

NordVPN 描述的一个例子是：一个恶意软件包伪装成合法的游戏安装程序，但一旦用户运行，它会在后台悄悄激活一个隐藏的恶意文件，伪装成标准的 NVIDIA 显卡驱动组件。该文件随后可以修改设备内存、下载其他恶意软件，并连接到外部服务器以接收进一步指令。

另一种攻击通过一个名为“GTA 6 Beta”的虚假应用针对 Android 用户。该应用使用了看起来真实的 GTA 品牌标识，但内部并没有实际的游戏；相反，它悄悄弹出全屏广告，并将用户重定向到外部页面，迫使他们订阅付费服务或下载更多恶意软件。

• 避免从任何第三方下载站点获取游戏内容。 合法游戏文件仅通过官方商店（如 PlayStation Store、Xbox Marketplace 或 Rockstar 自有平台）分发。任何非官方网站都应视为危险信号。
• 对 Beta 密钥优惠保持怀疑。 大型游戏的合法 Beta 测试仅通过官方渠道公布。任何要求您验证身份或订阅服务才能获取访问权限的网站都是骗局，无论其看起来多么可信。
• 登录前仔细检查 URL。 在任何地方输入登录信息之前，务必先检查 URL。官方游戏平台和商店绝不会要求您通过第三方网站登录。

相关链接

• NordVPN

原文链接：https://80.lv/articles/malware-attacks-surge-via-fake-gta-vi-beta-download-keys