Malwarebytes：偽のGTA 6リーク版ウェブサイトに注意、ウォレットを接続すると複数のチェーン資産が盗まれる可能性があります

Malwarebytes の報告によると、詐欺師は《GTA 6》の人気を利用してフィッシングサイトを構築し、50ドルまたは1 SOLでゲームのリーク版を販売すると主張し、訪問者にウォレットを接続させ、悪意のある取引に署名させるよう誘導しています。このサイトには約2.4 MBの悪意のあるスクリプトが含まれており、Ethereum、Polygon、BNB Chain、Avalanche、Arbitrum、Base、Fantomの7つのチェーン上のウォレット資産を識別し、被害者が署名した権限に基づいて資産を即座に移転したり、後続のトークンやNFTの移転権限を取得したりします。

スクリプトはトリガーされる前に訪問者のIPをチェックし、アルメニア、ロシアなどの10か国を回避します。Malwarebytesは、リーク版GTA 6を販売すると主張するサイトに注意するようユーザーに警告し、取引に署名する前に権限内容を慎重に確認し、残高全額の移転やトークンアクセス権の要求を拒否するように勧めています。