Fake GTA 6 leaked copy drains your crypto wallet

Ce rapport analyse une campagne active de sites frauduleux se faisant passer pour des pages de pré-lancement de Grand Theft Auto VI : en incitant les visiteurs à connecter leur portefeuille crypto, un script malveillant multi‑blockchain inventorie les actifs, demande des autorisations et peut transférer immédiatement ou ultérieurement des fonds et NFT. L'étude décrit les deux composants de code (un loader Solana et un script multi‑wallet ~2.4 Mo), le géoblocage ciblant des pays CIS, les mécanismes d'évasion et d'hébergement en tant que service, fournit domaines et adresse Solana comme IOCs, et donne des conseils pratiques pour vérifier/revoquer autorisations et se protéger.