Nutekinta netikra GTA VI versija, kuri iš tikro turėjo tik kenkėjišką kodą

Kadangi visą praėjusią savaitę „Cyberleek“ ir panašūs šaltiniai skelbė GTA VI nutekėjimus, nenuostabu, kad internete pasirodė teiginiai apie nutekėjusią žaidžiamą GTA VI versiją. Viena iš tokių tariamų versijų, kuri, kaip teigta, buvo ta pati žaidžiama GTA VI versija, kurią „Cyberleek“ naudojo savo nutekėjimams, neseniai pasirodė, tačiau internetinis detektyvas, kuris dekompiliavo ir atkūrė žaidimo kodą, siekdamas patikrinti jo turinį, greitai įrodė, kad tai klastotė.

Pasirodo, „žaidimo“ ISO faile buvo 50 KB dydžio virusas, įdėtas į daugiau nei 100 GB tuščio kodo, kad atrodytų kaip veikiantis žaidimo failas. Iš @Aidas29506493 pasidalinto įrašo neaišku, koks yra atakos metodas, tačiau patvirtinta, kad diegimo programa veiksmingai išjungia „Windows Defender“ komandą, kuri, paleidus diegimo programą, įtraukia visą C:\ diską į baltąjį sąrašą. Nuo to momento kenkėjiška programa galėjo veikti praktiškai be jokių kliūčių, jei naudotojas neturėjo įdiegtos jokios kitos antivirusinės programinės įrangos.

@Aidas29506493 „X“ tinkle

Dekompiliuotame baitkode tiesiogiai yra komandos, skirtos įtraukti visą C:\ diską į „Windows Defender“ išimčių sąrašą (powershell Add-MpPreference -ExclusionPath %SystemDrive%\) ir uždaryti saugumo programinę įrangą (taskkill -f).

Tai nėra 100 GB tikrojo kodo – tai tik mažytis 50 KB virusas, užpildytas 99,99 % tuščios šiukšlės (tiesiog begaliniais nuliais).

Kiti naudotojai vėliau patvirtino @Aidas29506493 teiginius, atsisiuntę ir išnagrinėję žaidimo failus, iš tikrųjų nepaleisdami ir neįdiegdami nė vieno iš jų. Jie nustatė, kad „žaidimo failuose“ taip pat yra virusas, paslėptas tarp .doi failų iš kito perpaketo žaidimo, bei keletas elementų iš 2023 m. nutekėjusio GTA VI.

@bkinoq „X“ tinkle

Tai suklastota, diegimo failas yra 1 GB dydžio (siekiant apeiti „VirusTotal“) ir jame naudojami .doi failai, kilę iš „DODI Repacks“ (žinoma, kito žaidimo).