容量達 113GB 假《GTA6》ISO 鏡像檔近日在多個 BitTorrent 網站流傳，聲稱是遊戲完整安裝檔。網絡安全愛好者 Aidas 逆向分析後發現，檔案有 99.99% 屬毫無意義零填充空白資料，真正惡意程式碼僅 50KB，一旦執行即會解除電腦防毒機制。
反編譯揪出兩條致命指令
Aidas 將這巨型 ISO 檔進行逆向工程後確認檔案內容完全偽造，絕大部分空間皆被無用資料填滿，目的只為令檔案看起來夠大夠逼真。經反編譯後，真正的惡意程式碼包含兩條關鍵指令。第一條指令透過 PowerShell 將整個 C 磁碟加入 Windows Defender 白名單，語法為 Add-MpPreference -ExclusionPath %SystemDrive%\；第二條指令則以 taskkill -f 強制終止防毒軟件程式。兩條指令一併執行後，用戶電腦防護機制會即時失效，攻擊者隨後可任意植入其他惡意程式。德國科技媒體 IT Boltwise 亦證實類似樣本存在，指該檔案名為 grand.theft.auto.6.cyberleek.build.v1.277.0.lucia.repack.iso，在網上沙盒測試中被判定為不可信，呼籲玩家切勿下載。
洩露風暴未停 Take-Two 追查到 Microsoft 頭上
《GTA6》近月接連遭遇洩露，黑客 Cyberleek 早前公開遊戲實機畫面及地圖設定「Leonidas」詳細資料，聲稱此舉是抗議 Rockstar Games 推行數碼版預售。Take-Two Interactive 為此在 8 月 20 日向紐約南區聯邦法院申請兩張傳票，分別指向 Microsoft 及 Discord。傳票要求 Microsoft 交出與 3 個相關 Discord 伺服器有關、由 6 月 1 日起所有成員帳戶資料，包括帳戶 ID、註冊電郵、登入 IP 位址、電話號碼，以及 MachineGuid 與 MSA 裝置識別碼，更涵蓋成員 OneDrive 帳戶中與《GTA》相關內容，兩家公司須於 9 月 4 日前回應。這場官司目前尚未有定案，但已反映 Rockstar Games 對洩露事件高度重視。
玩家心急成木馬溫床
《GTA6》正式版原定 2026 年 5 月 26 日推出，之後兩度延期至同年 11 月 19 日登陸 PlayStation 5 及 Xbox Series X/S。遊戲遲遲未有正式版本，加上洩露畫面持續流出，令大量玩家心急想提早體驗遊戲。不法分子正正利用這種心理，以假冒安裝檔散播木馬，誘使玩家在未經核實來源情況下載執行。安全研究人員提醒，玩家切勿透過非官方渠道下載任何聲稱是《GTA6》安裝檔，亦應留意執行檔案前防毒軟件是否遭異常停用。
資料來源：快科技
