ไฟล์ ISO ปลอม GTA VI ขนาด 113GB แฝงมัลแวร์ทำให้ Windows Defender ถูกยกเว้น

Lead: นักล่าข้อมูลไฟล์รั่วของ Grand Theft Auto VI** ต้องเผชิญกับไฟล์ ISO ปลอมขนาด 113 GB ที่ซ่อนโค้ดอันตรายอยู่ภายใน การดาวน์โหลดไฟล์ดังกล่าวอาจทำให้ระบบ Windows ถูกปิดการทำงานของเครื่องมือตรวจสอบความปลอดภัยและเปิดช่องให้มัลแวร์ทำงานได้อย่างอิสระ

Overview

ไฟล์ ISO ปลอมที่ปรากฏบนเว็บไซต์เทอร์เรนท์หลายแห่ง มีขนาด 113 GB แต่การตรวจสอบโดยผู้วิจัยออนไลน์พบว่า 99.99 % ของข้อมูลเป็นค่า “ศูนย์” (zero) ไม่มีเนื้อหาเกมจริง ๆ อยู่เลย เพียงประมาณ 50 KB เท่านั้นที่เป็นโค้ดอันตรายที่ซ่อนอยู่ในไฟล์ขนาดมหากาพย์นี้

นักวิจัย @Aidas29506493 บน X ระบุว่าได้ทำการรีเวิร์สเอนจิเนียร์ไฟล์และยืนยันว่ามี “ไวรัสเต็มไปหมด” การกระทำเช่นนี้มักใช้เพื่อหลอกลวงผู้ที่กำลังค้นหาไฟล์เกมก่อนออกจำหน่ายจริง โดยอ้างว่าเป็นไฟล์รุ่นสมบูรณ์

การวิเคราะห์เพิ่มเติมชี้ให้เห็นว่าขนาดใหญ่ของไฟล์ถูกใช้เพื่อสร้างความน่าเชื่อถือให้กับไฟล์ปลอม ทำให้ผู้ใช้ส่วนใหญ่ที่ไม่ได้ตรวจสอบอย่างละเอียดอาจกดเปิดไฟล์โดยไม่สงสัย

File Characteristics

• **ขนาดรวม: 113 GB
• **ข้อมูลจริง: ~50 KB (โค้ดมัลแวร์)
• **สัดส่วนศูนย์: 99.99 % ของพื้นที่เป็นข้อมูล “ศูนย์” ไม่มีเนื้อหาเกม

ไฟล์ดังกล่าวถูกอัปโหลดบนแพลตฟอร์มเทอร์เรนท์หลายแห่งในช่วงที่มีการพูดถึงรหัสเกม GTA VI ที่คาดว่าจะเปิดตัวเร็ว ๆ นี้ การกระจายแบบนี้ทำให้ผู้ใช้ต้องเผชิญกับความเสี่ยงเพิ่มขึ้นโดยเฉพาะอย่างยิ่งเมื่อไฟล์ถูกตั้งชื่อหรือบรรยายว่าเป็น “full build” ของเกม

Malware Analysis

การตรวจสอบพบว่ามัลแวร์ที่ฝังอยู่ในไฟล์มีพฤติกรรมหลายประการ ได้แก่

• คำสั่ง PowerShell ที่เพิ่มไดรฟ์ระบบไปยังรายการยกเว้นของ Windows Defender ทำให้ส่วนสำคัญของระบบไม่ถูกสแกน
• คำสั่งปิดการทำงานของซอฟต์แวร์ความปลอดภัยอื่น ๆ เช่น การหยุดบริการไฟร์วอลล์หรือโปรแกรมตรวจจับไวรัส

แม้ว่าแหล่งข้อมูลยังไม่ได้ยืนยันว่ามัลแวร์เป็นรูปแบบ ransomware แต่พฤติกรรมที่อธิบายไว้บ่งชี้ถึงความสามารถในการทำให้ระบบเปิดรับการโจมตีต่อไปได้โดยไม่มีการป้องกัน

นักวิจัยกล่าวว่า “โค้ดดังกล่าวถูกออกแบบมาเพื่อทำลายหรืออ่อนแอ Windows Defender” ซึ่งหมายความว่าหลังจากผู้ใช้คลิกไฟล์ ISO จะมีช่องทางที่มัลแวร์สามารถรันโดยไม่ถูกรบกวน

Context of GTA VI Leaks

ความสนใจต่อข้อมูลรั่วของ GTA VI เริ่มเพิ่มขึ้นอย่างชัดเจนหลังจากกลุ่ม “Cyberleek” เผยส่วนหนึ่งของเกมรวมถึงแผนที่ “Leonidas” พร้อมเรียกร้องให้ Rockstar ปรับเปลี่ยนเนื้อหา นอกจากนี้ Take‑Two Interactive ยังได้ขอข้อมูลจาก Microsoft เพื่อระบุผู้ใช้ในเซิร์ฟเวอร์ Discord ที่เกี่ยวข้องกับการรั่วข้อมูล

สภาวะดังกล่าวทำให้ตลาดไฟล์เกมที่ยังไม่ออกจำหน่ายเต็มไปด้วยความคาดหวังของแฟนเกม และเปิดโอกาสให้ผู้กระทำผิดสร้างไฟล์ปลอมเพื่อหลอกล่อผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์อันตราย

Security Implications

การดาวน์โหลดไฟล์รั่วที่ยังไม่มีการตรวจสอบจากแหล่งที่เชื่อถือได้เสี่ยงต่อหลายด้าน ได้แก่ การสูญเสียข้อมูลส่วนบุคคล เช่น รหัสผ่านหรือคุกกี้ของเบราว์เซอร์ รวมถึงความเป็นไปได้ที่จะให้ผู้โจมตีเข้าถึงไฟล์สำคัญบนเครื่อง

การปิดหรืออ่อนแอ Windows Defender ทำให้ระบบเปิดรับมัลแวร์ชนิดอื่น ๆ ที่อาจต่อเนื่องมาได้โดยไม่ต้องผ่านกระบวนการตรวจสอบ นอกจากนี้ การเพิ่มไดรฟ์ลงในรายการยกเว้นของ Defender ยังทำให้ไฟล์ที่เป็นอันตรายภายในระบบไม่ได้ถูกสแกนหรือแจ้งเตือน

ผู้ใช้ควรหลีกเลี่ยงการดาวน์โหลดไฟล์ ISO ที่ไม่มีแหล่งที่มาชัดเจน โดยเฉพาะอย่างยิ่งในช่วงที่เกมกำลังจะออกจำหน่ายอย่างเป็นทางการ เช่น Grand Theft Auto VI ซึ่งคาดว่าจะวางจำหน่ายในเดือนพฤศจิกายนนี้

Recommendations

• ตรวจสอบไฟล์ด้วยเครื่องมือสแกนมัลแวร์หลายตัวก่อนเปิดใช้งาน
• อย่าให้สิทธิ์ผู้ดูแลระบบแก่ไฟล์ที่มาจากแหล่งไม่เชื่อถือได้
• ใช้การตั้งค่าการป้องกันของ Windows Defender ให้เป็นค่าเริ่มต้น และห้ามเพิ่มไดรฟ์ใด ๆ ลงในรายการยกเว้นโดยไม่มีเหตุผลชัดเจน

การรักษาความปลอดภัยส่วนบุคคลควรอยู่บนพื้นฐานของความระมัดระวังในการดาวน์โหลดไฟล์ที่เกี่ยวข้องกับซอฟต์แวร์หรือเกมที่ยังไม่ได้เปิดตัวอย่างเป็นทางการ

Summary

ไฟล์ ISO ปลอมขนาด 113 GB ที่อ้างว่าเป็น GTA VI แฝงมัลแวร์ขนาดเล็กแต่มีพฤติกรรมทำลาย Windows Defender ทำให้ผู้ใช้เสี่ยงต่อการโจมตี ระบบควรหลีกเลี่ยงไฟล์ดังกล่าวและคาดหวังการเปิดตัวเกมอย่างเป็นทางการในเดือนพฤศจิกายน.