מקלידים בגוגל GTA 6 demo ומגיעים לעמוד עם הלוגו של Rockstar Games, צילומי מסך מהמשחק וכפתור גדול שכתוב עליו Play Now. לוחצים, ויורד קובץ בשם gta6_installer.exe. הוא שוקל 1.1 מגה-בייט. משחק שאולפן שלם פיתח במשך יותר מעשור לא נכנס למגה-בייט אחד, אבל בשלב הזה כבר לחצתם.

מה קרה

חברת האבטחה Malwarebytes פרסמה השבוע ממצאים על רשת אתרים שמתחזים לאתר הרשמי של רוקסטאר: gta6demo.asia, gta6demo.eu, gta6demo.us ו-rockstar-gta-6.com. הם בנויים מהחומרים השיווקיים של המשחק האמיתי, מדורגים גבוה בתוצאות החיפוש, ומציעים הורדה רשמית של דמו שפשוט לא קיים. הקובץ הזה זוהה לראשונה ב-19 באוגוסט, יום אחרי שסרטוני משחק שדלפו מגרסה אמיתית התחילו להתפשט ברשת.

מה שמותקן בפועל נקרא Vidar, נוזקה שנמכרת לעבריינים כשירות בתשלום חודשי. היא עוברת על 19 דפדפנים שונים ומעתיקה מהם את הסיסמאות השמורות, את היסטוריית הגלישה וההורדות, את נתוני המילוי האוטומטי ואת פרטי האימות לשרתי קבצים. הפריט הכי שווה בשבילה הוא דווקא לא הסיסמה אלא קובץ העוגייה שהדפדפן שומר אחרי שהתחברתם לחשבון, זה שגורם לגוגל או ל-Steam לזכור אתכם ולא לבקש התחברות בכל פעם מחדש. מי שמחזיק בקובץ הזה נכנס לחשבון בלי סיסמה ובלי קוד אימות דו-שלבי. לסוג הנוזקה הזה קוראים infostealer, נוזקת גניבת מידע.

למה זה חשוב לכם

המשחק אמור לצאת ב-19 בנובמבר, וההצצה המורחבת הרשמית עלתה הלילה בנטפליקס ורק אחר כך לערוץ היוטיוב של רוקסטאר. כלומר בדיוק עכשיו, בסוף השבוע הזה, מיליוני אנשים מחפשים בגוגל את השם של המשחק ומקווים שיש משהו להוריד. אין דמו, אין ביתא, אין גרסת PC מוקדמת. כל אתר שמציע אחד כזה משקר בהגדרה, וזה כל מה שצריך כדי לזהות אותו.

בישראל החיפושים האלה נעשים לא מעט על מחשב משפחתי, ולא תמיד על ידי מי שמשלם את חשבון האשראי. אותו דפדפן מחזיק גם את הג'ימייל של ההורים, גם את הכניסה לאתר הבנק וגם את החשבון בחנות המשחקים. הנוזקה לא מבדילה בין הפרופילים.

מה עושים?

הורידו משחקים רק מחנות רשמית, כמו Steam, PlayStation Store, Xbox או האפליקציה של רוקסטאר עצמה. תוצאה ראשונה בגוגל היא לא מקור רשמי, גם כשהיא נראית מצוין.

הסתכלו על גודל הקובץ לפני שאתם מריצים אותו. משחק גדול שוקל עשרות ג'יגה-בייט, ולכן קובץ הרצה של מגה-בייט אחד הוא מתקין של משהו אחר לגמרי.

אם מישהו בבית כבר הריץ את הקובץ, החליפו סיסמאות ממכשיר אחר ונקי, ואז היכנסו בכל חשבון חשוב להגדרות האבטחה ובחרו בהתנתקות מכל המכשירים. החלפת סיסמה לבדה לא תמיד מבטלת עוגיית התחברות שכבר נגנבה, וההתנתקות הגורפת כן.

הפסיקו לשמור סיסמאות בדפדפן עצמו. מנהל סיסמאות ייעודי שנפתח בסיסמה ראשית מחזיק אותן מוצפנות, וזה בדיוק החלק שהנוזקה הזאת לא מצליחה לקרוא.

כלל אצבע שיחזיק גם אחרי שהמשחק ייצא: כשמשהו שכל העולם מחכה לו זמין פתאום להורדה חינם מאתר שאף אחד לא הכיר אתמול, מה שיורד זה לא המשחק.