GTA6 PC試玩版是假的!1.1MB惡意程式藏陷阱,玩家別再點

一句話總結:網路上聲稱《GTA6》PC試玩版的網站,其實是精心設計的詐騙陷阱,下載的 1.1 MB 安裝檔內藏 Vidar 惡意程式,會直接偷走你的瀏覽器密碼、Cookie 和登入憑證。

一句話總結:網路上聲稱《GTA6》PC試玩版的網站,其實是精心設計的詐騙陷阱,下載的 1.1 MB 安裝檔內藏 Vidar 惡意程式,會直接偷走你的瀏覽器密碼、Cookie 和登入憑證。

核心要點

  1. 詐騙手法縝密:惡意網站直接複製 Rockstar Games 官方宣傳圖像,頁面設計幾乎以假亂真,一般玩家第一眼根本分不出來。
  2. 檔案僅 1.1 MB:偽裝成「gta6_installer.exe」的可執行檔,體積小到可以繞過部分郵件閘道和防毒軟體的初階掃描。
  3. Vidar 變種竊資程式:根據 Malwarebytes 資安團隊的分析,該程式會以隱藏的無頭模式啟動你電腦裡既有的合法瀏覽器,藉此繞開安全防護。
  4. 被偷的不只是密碼:瀏覽器記錄的帳號密碼、Cookie、登入憑證全部打包帶走,連金融服務帳戶和社群平台都可能淪陷。
  5. 雙重驗證也未必擋得住:駭客能利用遭竊的登入工作階段資訊繞過部分 2FA 機制,直接取得帳戶存取權限——換句話說,你收驗證碼也沒用。
  6. PC 版本根本沒公布:Rockstar Games 至今從未發布任何 GTA6 的 PC 版資訊,現階段不存在任何可供公眾下載的試玩版。

說真的,這波詐騙來得一點都不令人意外。從《GTA 5》時代的「免費序號」釣魚,到現在《GTA6》的「試玩版」陷阱,每次大作上市前半年,就是駭客大豐收的季節

根據網路安全公司 Malwarebytes 公布的調查細節,這次的詐騙網站做得格外用心——複製官方宣傳圖、排版完全比照正規遊戲頁面,甚至連網址都長得很像。一般玩家在期待值破表的情況下,真的很容易手滑點下去。畢竟等了十幾年,誰不想搶先一步踏進罪惡城市?

但問題就出在那個 1.1 MB 的「gta6_installer.exe」。正常遊戲安裝檔動輒幾十 GB,1.1 MB 連一張高解析度桌布都裝不滿,怎麼可能裝得下一款開放世界大作?這個破綻其實很明顯,只是多數人點擊當下根本來不及思考

Vidar 這款惡意程式在資安圈其實不算新面孔,它專攻的就是瀏覽器裡儲存的各種敏感資料。這次的變種更狡猾——它用無頭模式啟動你電腦裡已經安裝的 Chrome 或 Edge,這種手法讓傳統防毒軟體很難在第一時間攔截,因為執行的畢竟是合法程式。等到防毒軟體反應過來,你的 Cookie 和登入憑證早就被打包上傳了。

更麻煩的是,就算你開了雙重驗證,也不代表安全。駭客只要拿到你的登入工作階段資訊(session token),就能偽裝成「已驗證過的裝置」直接登入,連 OTP 驗證碼這關都跳過。你的 Gmail、Steam、甚至網路銀行,都有可能在一夜之間被洗劫一空。

Rockstar 官方已經把話說得很清楚了——《GTA6》將在 11 月 19 日 率先登陸 PlayStation 5 和 Xbox Series X|S 主機,PC 版的發行計畫八字還沒一撇。所謂的 PC 試玩版從邏輯上就不存在,任何聲稱能下載的連結,九成九都有問題。

編輯觀點
從產業面來看,這類事件暴露的其實是遊戲產業長期以來的資安漏洞——發行商的行銷節奏和玩家期待之間存在巨大落差,不法分子剛好填補了這個真空帶。Rockstar 這次的應對速度還算及格,Malwarebytes 一發布報告就跟進提醒,但問題是:為什麼非得等到詐騙網站氾濫才動作?如果發行商能在遊戲預告片發布的同時,就主動發布「官方試玩版不存在」的資安提醒,玩家就不會成為活靶。話說回來,這年頭連玩個遊戲都得先學會辨識惡意程式,消費者的數位素養已經被迫變成生存技能,這才是最荒謬的地方。

行動呼籲:如果你或身邊的朋友已經不小心下載了那個 1.1 MB 的檔案,請立刻中斷電腦網路連線,然後用另一台乾淨的裝置更改所有重要帳戶的密碼——特別是 email、社群媒體和任何跟錢有關的服務。別猶豫,你現在花的每一分鐘,都可能是駭客正在竊取你資料的黃金時間。

本文改寫整理自公開新聞來源,原始報導由自由時報發布。

常見問題 FAQ

我已經下載了 GTA6 試玩版安裝檔,現在該怎麼辦?

立刻斷開網路連線,用另一台裝置更改所有重要帳戶的密碼,然後執行完整防毒掃描並考慮重灌系統。

GTA6 PC 版什麼時候才會正式推出?

Rockstar Games 尚未公布任何 PC 版的發行計畫,唯一確定的主機版本將在 11 月 19 日於 PS5 和 Xbox Series X|S 上市。

雙重驗證(2FA)能完全防止帳號被盜嗎?

不能完全防止。駭客若竊取到你的登入工作階段資訊,可直接繞過 2FA 驗證步驟,直接登入你的帳戶。

※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。