全球玩家都在等《俠盜獵車手 6》（GTA 6）上市，不法分子也沒閒著。網路安全公司 Malwarebytes 近期發布警告，一個假冒 Rockstar Games 官方品牌的詐騙網站正在流傳，聲稱提供 PC 版試玩下載，實際上是藏著竊資程式的陷阱。那個叫做「gta6_installer.exe」的檔案只有 1.1 MB，小到讓人失去戒心，但殺傷力一點都不小。
不是開玩笑：點一下，瀏覽器記錄全送給駭客
根據 Malwarebytes 研究人員的分析，這個檔案是 Vidar 資訊竊取程式的變種。它會用隱藏的無頭模式（headless mode）啟動受害者電腦裡既有的合法瀏覽器，繞過一般安全防護，然後從本機目錄撈走瀏覽器儲存的帳號密碼、Cookie、登入憑證，以及其他跟帳戶相關的敏感資訊。簡單來說，你平常為了方便而讓瀏覽器記住的所有東西，一次打包送出去。
被盜走的資料能拿來做什麼？駭客可以登入你的電子郵件、社群平台、遊戲帳號，甚至金融服務帳戶。更麻煩的是，就算你啟用了多重身分驗證（MFA），駭客還是有可能靠著偷來的登入工作階段資訊（session information）繞過去，直接取得帳戶存取權。換句話說，你以為多一道鎖就安全了，但鑰匙早就在別人手上。
為什麼這次特別難防？因為它長得太像真的
這個詐騙網站的手法相當縝密。它直接複製 Rockstar Games 的官方宣傳圖像，頁面設計幾乎以假亂真，搭配「GTA 6 PC 試玩版」這個所有玩家都想看到的關鍵字，很容易就讓人放下戒心。Malwarebytes 在報告中指出，這不是那種隨便架個網站、文法怪異的低階詐騙，而是精心策劃、針對特定族群（PC 玩家）的精準攻擊。
從另一個角度來看，這波攻擊之所以能見度高，跟 Rockstar Games 本身的發行策略脫不了關係。官方目前公布的資訊很清楚：GTA 6 將在 11 月 19 日率先登陸 PlayStation 5 及 Xbox Series X|S 主機，PC 版本什麼時候上、甚至到底會不會上，官方一個字都沒提。這個資訊缺口，正好成了詐騙集團的溫床——因為玩家心裡有懸念，就容易點擊。
編輯觀點
從產業面來看，這不是第一次有人拿 3A 大作當誘餌，但這次 Vidar 變種的「無頭瀏覽器」手法，顯示攻擊者越來越懂得怎麼利用合法工具做非法的事。對一般玩家來說，最大的風險不是自己警覺性不夠，而是「信任」這件事正在被系統性地利用——你信任瀏覽器幫你記密碼，信任官方視覺設計，信任下載來源看起來沒問題。問題是，這些信任節點只要一個被突破，整套安全機制就形同虛設。說真的，在大型遊戲發行前夕，這種針對性的社交工程攻擊只會更多，不會更少。
現在該怎麼做？先問自己三個問題
資安專家給的建議很實際：現階段無視任何聲稱提供搶先體驗或非官方下載的連結。理由很單純，官方根本沒有公布 PC 版本的任何資訊，哪來的試玩版？如果有人說他有「內部管道」或「提前流出版」，那不是詐騙就是違法，而且兩者都不值得你拿個資去換。
話說回來，如果已經不小心點擊或下載了該怎麼辦？Malwarebytes 的報告雖然沒有給出具體的應變步驟，但資安領域的標準作法是：立即斷開網路連線，避免惡意程式繼續回傳資料；然後用可信賴的防毒軟體進行全系統掃描；最後，把所有重要帳戶的密碼都換掉，特別是那些跟金融服務、電子郵件有關的帳戶。不要只換一兩個，要換就全部換。
不只是遊戲玩家的問題
這起事件表面上鎖定的是 GTA 6 的 PC 玩家，但背後反映的是一個更大的趨勢：攻擊者正在利用「期待心理」搭配「官方資訊真空期」來設計詐騙劇本。同樣的手法，換個遊戲名稱、換個品牌視覺，就可以複製到任何一個有大量粉絲等待的產品或服務上。從資安公司的視角來看，這不只是個別使用者的警覺性問題，而是整個數位信任生態系需要重新檢視的環節。
對一般人來說，最務實的防禦策略其實很老套：官方來源永遠是第一優先。Steam、Epic Games Store、Rockstar Games Launcher 這些合法平台如果沒有上架，外面任何網站說有，十之八九都有問題。不要讓「萬一這是真的呢」的想法壓過「這不合理」的直覺。
你的下一步：現在打開瀏覽器的密碼管理功能，檢查一下裡面存了多少組帳號密碼。然後去確認那些重要的帳戶（尤其是電子郵件和金融服務）有沒有啟用雙因素驗證。如果發現任何一組密碼重複使用，今天就把它們全部換掉。不要等到被盜才後悔，那個時候已經來不及了。
本文改寫整理自公開新聞來源，原始報導由自由時報發布。
常見問題 FAQ
那個假的 GTA 6 PC 試玩版檔案名稱是什麼？
檔案名稱是「gta6_installer.exe」，大小僅 1.1 MB，內藏 Vidar 資訊竊取程式的變種。
如果已經下載了這個惡意程式該怎麼辦？
立即斷開網路連線，用可信賴的防毒軟體全系統掃描，然後把所有重要帳戶的密碼全部換掉，特別是電子郵件和金融服務相關帳戶。
GTA 6 到底什麼時候會出 PC 版？
Rockstar Games 官方目前完全沒有公布 PC 版本的任何資訊，唯一確定的上市時程是 11 月 19 日登陸 PS5 和 Xbox Series X|S 主機。
多重身分驗證（MFA）不是可以保護帳戶安全嗎？
MFA 確實可以提高安全性，但如果駭客透過竊取的登入工作階段資訊（session）直接繞過驗證機制，還是有可能被盜用，所以不能只靠 MFA 就放鬆警惕。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
