فایل ISO ادعایی ۱۱۳ گیگابایتی GTA VI حاوی بدافزار گزارش شد
نسخهای ادعایی از GTA VI با اندازهٔ ۱۱۳ گیگابایت در شبکههای تورنت و کانالهای اجتماعی منتشر شده که بررسیها نشان میدهد بیشتر آن پُر از صفر (padding) است و تنها بخش عملیاتی، یک بدافزار کوچک حدود ۵۰ کیلوبایتی است. دانلود چنین فایلهایی خطر بالایی دارد؛ از دریافت نسخههای غیررسمی خودداری کنید.
جزئیات فنی
کاربران و تحلیلگران امنیتی گزارش دادهاند پس از بررسی بایتکد و محتوای فایل، دستوراتی یافت شده که تلاش میکنند محافظت ویندوز را دور بزنند. نمونههایی از این دستورات شامل اجرای پاورشل برای اضافه کردن مسیر C:\ به فهرست مستثنیات Windows Defender (powershell Add-MpPreference -ExclusionPath %SystemDrive%\) و دستورهای خاتمه فرایندها مانند taskkill -f است. تحلیل اولیه نشان میدهد بخش عمدهٔ ISO شامل بایتهای صفر است و بدافزار تقریباً ۵۰ کیلوبایت از فایل را تشکیل میدهد که برای آلودهسازی سیستم طراحی شده است.
هدف مهاجمان و دلیل ساخت فایلهای حجیم
- پنهانسازی بدافزار در حجمی ظاهراً مشروع تا کاربر فکر کند با یک نسخه واقعی بازی روبهروست.
- استفاده از پدینگ صفرها برای کند کردن تحلیل و جلوگیری از شناسایی سریع توسط ابزارهای خودکار.
- جعل نام و ساختار ISO برای فریب کاربران ناآگاه و افزایش احتمال دانلود و اجرا.
زمینهٔ نشتها و واکنش ناشر
افشای کلیپها و اطلاعات مرتبط با Grand Theft Auto VI نگرانی و کنجکاوی زیادی بهوجود آورده است. گروهی با نام "Cyberleek" به انتشار برخی نشتها نسبت داده شده و شرکت ناشر Take-Two Interactive در حال پیگیری منشأ این نشتها است. برای مراجعهٔ سریع به اطلاعات کلی درباره سازنده میتوانید صفحهٔ Wikipedia درباره Rockstar را ببینید.
تذکرهای عملی برای گیمرها
برای کاهش خطر آلودهشدن سیستم، موارد زیر را رعایت کنید:
- از دانلود نسخههای غیررسمی و تورنتهای بازیهای منتشرنشده یا لو رفته خودداری کنید.
- فایلهای بازی را تنها از فروشگاهها و منابع رسمی تهیه کنید و به سازنده یا ناشر رسمی اعتماد کنید.
- هر فایل مشکوک را اول در محیط ایزوله مثل ماشین مجازی یا sandbox باز کنید؛ هرگز ISO ناشناس را مستقیماً روی سیستم اصلی اجرا یا mount نکنید.
- قبل از اجرا، از آنتیویروسهای بهروز استفاده کنید و در صورت وجود هش (checksum) رسمی، آن را تطبیق دهید.
- برای بررسی محتوا از ابزارهای جانبی (مثلاً محاسبه هش، اسکن استاتیک با چند موتور، بررسی ساختار فایل ISO) استفاده کنید.
اگر فایل را دانلود یا اجرا کردهاید
در صورت شک به آلودگی، بلافاصله اینترنت را قطع کنید و اقدامات زیر را انجام دهید:
- سیستم را در حالت ایمن (Safe Mode) راهاندازی کنید و اسکن کامل با آنتیویروس انجام دهید.
- از ابزارهای تخصصی برای حذف بدافزار استفاده کنید و در صورت نیاز از بکآپهای معتبر برای بازیابی اطلاعات بهره ببرید.
- در صورت مشاهده نشانههای نفوذ جدی (رمزگذاری فایلها، رفتار غیرعادی شبکه)، از متخصصان بازیابی و امنیت کمک بگیرید.
جمعبندی
هیجان پیرامون GTA VI و نشتهای منتشرشده فرصتی برای سوءاستفادهٔ سودجویان فراهم کرده است. بهترین کار برای علاقهمندان حفظ خونسردی، تهیهٔ بازی از منابع رسمی و انجام بررسیهای امنیتی پیش از اجرای فایلها است. دنبالکردن اطلاعیههای رسمی ناشر و منتظر ماندن برای عرضهٔ رسمی، ریسک آلودهشدن سیستم را بهطور چشمگیری کاهش میدهد.
منابع و مطالعهٔ بیشتر: صفحهٔ Grand Theft Auto VI در ویکیپدیا و اطلاعیههای رسمی Take-Two Interactive را دنبال کنید.
