ระวังไฟล์ GTA VI ปลอม! แฮกเกอร์ปล่อย “เกมเต็ม 100GB” หลอกแฟนเกม ก่อนพบเป็นไวรัส 50KB พร้อมคำสั่งปิด Windows Defender

หลังจากช่วงที่ผ่านมาเกิดกระแสข่าว GTA VI หลุด ออกมาอย่างต่อเนื่อง โดยเฉพาะข้อมูลที่เชื่อมโยงกับกลุ่ม Cyberleek ทำให้ล่าสุดมีไฟล์ที่อ้างว่าเป็น Playable Build ของ GTA VI ถูกนำมาเผยแพร่บนโลกออนไลน์

แต่ความจริงกลับน่ากลัวกว่าที่คิด เพราะมีผู้ตรวจสอบไฟล์ดังกล่าวพบว่า มันไม่ใช่เกม GTA VI แต่อย่างใด แต่เป็นมัลแวร์ขนาดเพียงประมาณ 50KB ที่ถูกนำไปซ่อนอยู่ภายในไฟล์ขนาดมากกว่า 100GB ซึ่งเต็มไปด้วยข้อมูลว่างเปล่า เพื่อทำให้ดูเหมือนเป็นไฟล์เกมขนาดมหึมา

ที่น่ากังวลยิ่งกว่าคือ ตัวติดตั้งของไฟล์ปลอมดังกล่าวมีคำสั่งที่สามารถ เพิ่มไดรฟ์ C: ทั้งหมดเข้าไปในรายการยกเว้นของ Windows Defender ส่งผลให้มัลแวร์สามารถทำงานบนเครื่องได้โดยแทบไม่ถูกตรวจจับจากระบบรักษาความปลอดภัยในตัว Windows

อ้างเป็น Playable Build เดียวกับที่ใช้ปล่อย GTA VI Leaks

ในช่วงสัปดาห์ที่ผ่านมา มีข้อมูล GTA VI หลุดออกมาหลายรายการจากกลุ่มที่ใช้ชื่อว่า Cyberleek ทำให้แฟนเกมจำนวนมากกำลังติดตามว่าเกมที่คาดว่าจะเปิดตัวในปี 2027 มีความคืบหน้าไปถึงขั้นใดแล้ว

ท่ามกลางกระแสดังกล่าว จึงมีผู้ปล่อยไฟล์ที่อ้างว่าเป็น Playable Build ของ GTA VI และระบุว่าเป็นตัวเกมเดียวกับที่ Cyberleek ใช้ในการสร้างข้อมูลหลุด

ด้วยขนาดไฟล์ที่ถูกทำให้ดูเหมือนเกมขนาดใหญ่มาก จึงมีผู้ใช้งานบางส่วนสนใจดาวน์โหลดไฟล์ดังกล่าว

แต่ผู้เชี่ยวชาญด้านการตรวจสอบซอฟต์แวร์รายหนึ่งใช้วิธี Decompile และ Reverse Engineer ไฟล์โดยไม่ได้รันเกม และพบความผิดปกติอย่างรวดเร็ว

เกม 100GB ที่จริงมีไวรัสแค่ 50KB

จากการตรวจสอบพบว่าไฟล์ที่อ้างว่าเป็น GTA VI มีขนาดมากกว่า 100GB แต่ไม่ได้ประกอบด้วยข้อมูลเกมจริงแต่อย่างใด

ส่วนใหญ่ของไฟล์เป็นข้อมูลว่างหรือ Junk Data ซึ่งถูกเติมเข้าไปเพื่อทำให้ไฟล์มีขนาดใหญ่มาก โดยตัวมัลแวร์จริงมีขนาดเพียงประมาณ 50KB

พูดง่าย ๆ คือ ผู้สร้างไฟล์นำไวรัสขนาดเล็กมากไปซ่อนไว้ในไฟล์ขนาดมหึมา พร้อมเติมข้อมูลว่างจำนวนมหาศาลเข้าไป เพื่อสร้างภาพว่าเป็นเกม GTA VI ตัวเต็ม

ผู้ตรวจสอบระบุว่าไฟล์ดังกล่าวมีข้อมูลว่างเกือบทั้งหมด โดยมีโค้ดจริงเพียงส่วนน้อยมาก

สิ่งที่ทำให้ไฟล์นี้มีความอันตรายไม่ใช่แค่การเป็นมัลแวร์ แต่เป็นคำสั่งที่อยู่ภายในตัวติดตั้ง

จากการวิเคราะห์ Bytecode พบคำสั่ง PowerShell ที่สามารถเพิ่ม ไดรฟ์ C: ทั้งหมด เข้าไปในรายการ Exclusion ของ Windows Defender

นั่นหมายความว่า หากผู้ใช้รันตัวติดตั้ง ไฟล์และโปรแกรมต่าง ๆ ที่อยู่บนไดรฟ์ C: อาจถูก Windows Defender มองข้าม เนื่องจากถูกกำหนดให้เป็นพื้นที่ยกเว้นการตรวจสอบ

นอกจากนี้ยังพบคำสั่งที่สามารถใช้ ปิดหรือยุติกระบวนการของซอฟต์แวร์รักษาความปลอดภัย บางประเภทอีกด้วย

ผลลัพธ์คือ หากเครื่องไม่มีโปรแกรม Antivirus ตัวอื่นติดตั้งอยู่ มัลแวร์อาจมีพื้นที่ในการทำงานมากขึ้นและหลบเลี่ยงการตรวจจับของระบบรักษาความปลอดภัยได้ง่ายขึ้น

ยังพบไฟล์จากเกมอื่นและข้อมูล GTA VI หลุดเก่าปะปนอยู่

ผู้ใช้งานรายอื่นได้ตรวจสอบไฟล์ดังกล่าวเพิ่มเติม โดยย้ำว่าพวกเขา ไม่ได้ติดตั้งหรือเปิดไฟล์ แต่ใช้วิธีดาวน์โหลดและวิเคราะห์โครงสร้างไฟล์เท่านั้น

ผลการตรวจสอบพบความผิดปกติอีกหลายอย่าง

หนึ่งในนั้นคือไฟล์ที่มีนามสกุล .doi ซึ่งดูเหมือนถูกนำมาจากแพ็กเกจเกมที่ถูก Repack ของเกมอื่น และไม่ได้เกี่ยวข้องกับ GTA VI

นอกจากนี้ยังพบ Assets บางส่วนที่ตรงกับข้อมูลจาก GTA VI Leak เมื่อปี 2023 ซึ่งมีความเป็นไปได้ว่าผู้สร้างไฟล์ปลอมได้นำข้อมูลหลุดเก่ามาผสมเข้ากับไฟล์มัลแวร์ เพื่อทำให้ไฟล์ดูน่าเชื่อถือมากขึ้น

กล่าวอีกอย่างคือ สิ่งที่ผู้ใช้งานเห็นอาจมี “ข้อมูล GTA VI จริง” ปะปนอยู่บางส่วน แต่ไม่ได้หมายความว่าไฟล์ดังกล่าวคือ Playable Build ของ GTA VI

เตือนแฟน GTA VI อย่าหลงเชื่อไฟล์เกมหลุด

กรณีนี้ถือเป็นตัวอย่างชัดเจนของความเสี่ยงที่มักเกิดขึ้นเมื่อเกมฟอร์มยักษ์มีข่าวหลุดออกมาเป็นจำนวนมาก

เมื่อแฟนเกมต้องการทดลองเล่นเกมก่อนวางจำหน่าย หรืออยากเข้าถึง Build ที่หลุดออกมา ผู้ไม่หวังดีก็สามารถใช้กระแสความสนใจดังกล่าวเป็นช่องทางเผยแพร่มัลแวร์ได้

โดยเฉพาะไฟล์ที่อ้างว่าเป็น GTA VI Full Game, Playable Build, Crack หรือ Leaked Version ซึ่งมีโอกาสถูกนำมาใช้เป็นเหยื่อล่อให้ผู้ใช้ติดตั้งซอฟต์แวร์อันตราย

สำหรับกรณีนี้ สิ่งที่ควรจำให้ขึ้นใจคือ อย่ารันไฟล์ติดตั้งที่อ้างว่าเป็น GTA VI Leak จากแหล่งที่ไม่น่าเชื่อถือ โดยเฉพาะไฟล์ที่เรียกร้องให้ปิด Antivirus หรือให้เพิ่มโฟลเดอร์/ไดรฟ์ทั้งหมดเข้าไปใน Windows Defender Exclusion

เพราะสุดท้ายแล้ว ไฟล์ขนาด 100GB ที่อ้างว่าเป็น GTA VI อาจไม่ได้มอบเกมที่ทุกคนรอคอย แต่กลับมอบมัลแวร์ให้กับคอมพิวเตอร์แทน

ที่มา: TechPowerUp