資安研究機構賽耐特（Cynet）近日發現一起利用熱門遊戲《俠盜獵車手6》（Grand Theft Auto VI，簡稱GTA 6）作為誘餌的資安攻擊事件。攻擊者透過Google Colab筆記本散布假的遊戲安裝檔，實際上卻是在使用者電腦植入名為「WARDEN Stealer」的惡意載入程式，意圖竊取瀏覽器儲存的密碼、Cookie、Steam與羅布樂思（Roblox）帳號憑證，以及加密貨幣錢包資料。
《GTA 6》官方尚未發布PC版，玩家切勿輕信非官方安裝檔
根據發行商官方資訊，《GTA 6》預計於11月19日正式上市，且首發陣容並不包含個人電腦（PC）版本。任何宣稱提供PC安裝程式或搶先體驗（Early Access）的網站，皆非官方管道。資安人員指出，這類釣魚攻擊往往鎖定急於尋找外流版本或搶先遊玩的玩家，透過精心設計的下載頁面降低使用者的戒心。
偽裝成「Windows軟體中心」的詐騙網頁與下載陷阱
研究顯示，該攻擊鏈透過Google Colab的連結導向一個名為「Windows軟體中心」（Windows Software Hub）的偽造網頁。該頁面標示了版本號、下載次數，並附上「無病毒」（Virus Free）、「安全」（Secure）與「已驗證」（Verified）等虛假徽章，宣稱檔案大小為 72 MB。然而，實際下載的壓縮檔內僅包含一個 796 KB 的執行檔與一個 1 KB 的說明文件。
該說明文件（README）明確指示使用者「以系統管理員身分執行檔案」、「點擊略過安全性警告」，並在遭到防毒軟體阻擋時「將檔案加入防毒軟體排除清單」。資安人員指出，該二進位檔案內部並未包含任何遊戲引擎、遊戲資產或遊戲開發商 Rockstar Games 的數位簽章。相反地，它會檢測自身是否運行於虛擬機器或沙箱環境中、將惡意程式碼注入瀏覽器行程、竄改剪貼簿中的加密貨幣接收地址，並具備下載更多惡意軟體的遠端連線能力。
後續觀察與資安防範
隨著網路釣魚手法日新月異，利用未上市的大作進行攻擊已成為駭客常用的手段之一。資安專家建議，玩家在下載任何非官方來源的軟體或遊戲時應保持高度警覺，切勿隨意關閉防毒軟體或將不明檔案設為例外。針對此類威脅，資安與系統管理員應密切監控可疑的執行檔行為、瀏覽器行程注入以及異常的網路連線狀況，以防止敏感的個人憑證與資產外洩。
從產業面來看，熱門遊戲IP往往是駭客測試新型社交工程與惡意載入程式的最佳溫床。這次事件再次突顯出，使用者對「搶先體驗」的渴望，往往會凌駕於基本的資安防護意識之上。對一般人來說，最有效的防禦不是依賴防毒軟體的最後一道防線，而是建立「官方未發布即不存在」的常識。如果往後推演，隨著生成式AI與雲端筆記本服務被濫用，這類偽裝成合法軟體下載的攻擊手法只會更加難辨真偽。
建議所有使用者定期更新作業系統、避免點擊來路不明的遊戲下載連結，若不幸執行了可疑檔案，應立即斷網並修改重要帳號的密碼，同時建議諮詢專業資安人士進行系統檢測與清除。
本文改寫整理自公開新聞來源，原始報導由Help Net Security發布。
常見問題 FAQ
為什麼網路上會出現《GTA 6》的PC版下載？
《GTA 6》官方目前尚未推出PC版本，網路上所有宣稱可下載PC版的連結均為詐騙或惡意軟體陷阱。
「WARDEN Stealer」會竊取哪些個人資料？
該惡意程式主要會竊取瀏覽器儲存的密碼、Cookie、Steam與羅布樂思帳號憑證，以及加密貨幣錢包的相關數據。
如果不小心執行了假安裝檔該怎麼辦？
建議立即斷開網路連線，使用可靠的防毒軟體進行全面掃描，並盡速變更所有重要帳號的密碼，必要時建議諮詢專業資安人士協助處理。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
