Энтузиасты кибербезопасности провели анализ файла и выяснили, что практически весь его объем приходится на пустые данные. Реальный вредоносный код занимает всего около 50 КБ, то есть менее 0,01% от размера образа.

Анализ показал, что встроенный вредоносный код содержит команды PowerShell для добавления всего системного диска C в исключения Windows Defender, а также команду принудительного завершения процессов антивирусного ПО. После запуска такого файла защита компьютера фактически отключается, открывая злоумышленникам возможность установить другое вредоносное программное обеспечение.

Распространение поддельного образа происходит на фоне повышенного интереса к GTA 6 из-за новых утечек. Недавно хакер Cyberleak опубликовал видео игрового процесса и сведения о карте, заявив, что таким образом протестует против цифровых предзаказов Rockstar.

iXBT прочитано 1177 раз