北京
距离2026年11月19日还有几个月，但网上已经有人开始"提前玩上"《GTA 6》了。安全研究机构Huntress最近发出警告：他们发现大量伪装成游戏安装包的恶意软件正在传播，其中一个变种几乎把能塞的"脏东西"全塞进去了。
从远程访问木马到信息窃取器，再到完整的勒索软件加密程序，全都打包在一个看起来像游戏ISO的文件里。Huntress的原话是，这个包里装的是"各种各样的脏东西"。
一个拖了十几年的游戏
《GTA 6》是Rockstar Games开发的第三人称动作冒险开放世界游戏。这个项目十多年前就开始了前期工作，据称这十几年间烧掉了超过10亿美元，如果属实，它将是迄今为止开发成本最高的游戏。
它的前作《GTA 5》在全球卖出了超过2.3亿份，是有史以来最畅销的游戏之一。顶着这样的光环，任何和"GTA 6"沾边的下载链接，都会有人点。
2026年8月下旬，一个化名LEEK的人声称拿到了游戏的可玩版本，比官方发售早了大约半年。此人发布了大量游戏截图和视频，甚至用步枪在墙上刻下自己的昵称来证明真实性。
Huntress指出，即便没有这件事，人们照样会去搜索和下载假的安装包。LEEK的这波操作，只是让问题变得更严重了。
100GB的"诚意"
Huntress表示，他们看到一些网站通过SEO poisoning（搜索引擎优化投毒）排到了比较靠前的位置，提供所谓的游戏ISO下载。类似的ISO文件还在各种游戏论坛、种子站和社交媒体渠道里流传。
ISO文件是整张光盘（CD、DVD或蓝光）的数字副本，存成单个文件。用户可以下载ISO（体积可能达到几十甚至上百GB），挂载到虚拟光驱里，电脑就会把它当成一张实体光盘来对待。
Huntress发现有些ISO文件体积超过100GB——这么做纯粹是为了显得真实，真正的恶意软件"要小得多"。
他们分析的那些ISO里包含多个变种：
- NJRATCDRAT：两个远程访问木马
- Mercurial Grabber：信息窃取器，目标包括Roblox Studio的cookie、Minecraft会话数据、Discord令牌、Chrome密码和cookie、系统信息、IP地址和地理位置、Windows产品密钥，以及屏幕截图
- Chaos Ransomware：勒索软件
这个包里还附带了一个正常的、合法的浏览器。Huntress的说法是，"大概只是为了好玩"。
装到一半，弹出一句俄语
在"游戏"安装过程中，安装程序会显示一条俄语消息，大意是：该产品未获得授权，很可能无法运行。如果真跑不起来，用户被引导去联系一个特定的Gmail地址。
Huntress的建议很直接：不要碰盗版下载。已经中招的系统应该重新镜像（reimage），并重置所有凭据。
距离11月19日还有一段时间，这期间冒出来的任何"GTA 6下载"，Huntress的判断是——几乎可以确定是恶意软件。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
