C
月内に
GTA VIのリーク情報を装い、マルウェアを配布するキャンペーン
📌 一言でいうと
GTA VIのリーク情報を装い、マルウェアを配布するキャンペーンが確認されました。攻撃者は113GBという巨大な偽ファイルを作成し、本物のゲームデータに見せかけることでユーザーを欺いています。実際の悪意あるペイロードは約50KBであり、PowerShellを使用してWindows Defenderの除外リストにCドライブを追加し、セキュリティソフトを無効化しようとします。
🔍該当判定
- 社内PCで、ゲーム『GTA VI』の先行プレイ版やリークファイルをダウンロードした
- DiscordやTorrentサイトなどの非公式ルートから、大容量のゲームファイルを導入した
- Windows Defenderの除外設定を、外部から指示された手順（PowerShell等）で変更した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
非公式なソース（Discord、Torrentサイト、ミラーサイト等）からソフトウェアをダウンロードしないこと。セキュリティソフトを最新の状態に保ち、不審なPowerShell実行や設定変更の警告に注意すること。