网络安全公司 Cynet 发现，有人在谷歌 Colab 笔记本中发布了虚假的“GTA 6 EXE 文件下载”链接。

　　Cynet 并未说明研究人员最初如何发现该笔记本。调查发现，链接指向一个名为“Windows Software Hub”的网页，其网址使用了 WooCommerce 字样。

　　为了骗取用户信任，下载页面不仅标注了软件版本号和下载次数，还贴上“无病毒”“安全”“已验证”等标签，甚至声称没有检测到任何安全威胁。

　　不过，网页标注的下载文件只有 72MB，实际下载的压缩包更是可疑。里面只有一个 796KB 的 EXE 可执行文件和一份 1KB 的 README 说明文档。说明文档要求用户以管理员身份运行 EXE 文件，忽略系统安全警告，如果遭到[*]毒软件拦截，还要将文件加入排除列表。

　　一旦照做，电脑就会感染信息窃取木马。该恶意软件能够绕过沙箱和虚拟机检测，向浏览器进程注入恶意代码，窃取密码、Steam 和 Roblox 账号登录凭据、Cookie、浏览记录、浏览器扩展程序中的敏感信息，以及加密货币钱包数据。不仅如此，木马还能篡改用户的加密货币地址，并下载更多恶意软件。

　　Cynet 总结道：“无论下一款重磅游戏是谁家的，R 星也好、B 社或暴雪也罢，都会再次掀起热潮，攻击者也会再次利用玩家的好奇心诱骗他们点击链接。安全防护不能指望用户识破所有以假乱真的骗局，也不能只依靠一名恰巧在游戏发售当天请假的安全分析师。”