Una versión falsa "filtrada" de GTA VI oculta malware en 113 GB de código vacío.

Con Las filtraciones de GTA VI aparecen de Cyberleek toda la semana anterior, no es sorprendente ver afirmaciones de una construcción jugable filtrada de GTA VI emergente en línea. Una de esas supuestas construcciones que afirmaban ser la misma construcción GTA VI jugable que estaba siendo utilizada por Cyberleek por sus filtraciones apareció recientemente, pero rápidamente se demostró que era falsa por un Detective en línea Quien descompiló y realizó ingeniería inversa del juego para verificar su contenido.

• 

• 

Como resultado, el ISO del "juego" contenía un virus de 50 KB que estaba envuelto en más de 100 GB de código vacío para que pareciera un archivo de juego que funciona. No está claro cuál es el método de ataque de la publicación compartida por el @Aidas29506493, pero se confirma que el instalador desactiva efectivamente Windows Defender con un comando que lista blanca toda la unidad C:\ cuando se ejecuta el instalador. A partir de ahí, el malware podría ejecutarse básicamente sin impedimentos, siempre y cuando el usuario no tenga ningún otro software antivirus instalado.

@Aidas29506493 en XEl bytecode descompilado contiene literalmente comandos para incluir en la lista blanca toda la unidad C:\ en Windows Defender (powershell Add-MpPreference -ExclusionPath %SystemDrive%\) y eliminar software de seguridad (taskkill -f). No son 100 GB de código real, es solo un pequeño virus de 50 KB acolchado con un 99,99% de basura vacía (literalmente ceros interminables).

Desde entonces, otros usuarios han corroborado @Aidas29506493 afirmaciones de descargar y cavar a través de los archivos del juego sin ejecutar o instalar ninguno de los archivos. Encontraron que los "archivos del juego" también contienen el disfraz del virus con archivos .doi de otro juego reempaquetado, y hay un puñado de activos de una fuga de GTA VI en 2023.

@bkinoq en XEs falso, la configuración es de 1 GB (para superar VirusTotal) y utiliza archivos.doi que son de DODI Repacks (de otro juego, ofc)

Fuente: Aidas29506493 en X