假《GTA 6》PC 下载链接藏身 Colab：木马窃取 Steam 账号与加密钱包数据

据 IT之家 11 月 14 日援引外媒 Neowin 报道，网络安全公司 Cynet 发现，有攻击者在谷歌 Colab 笔记本中放置虚假的“GTA 6 EXE 文件下载”链接，将玩家引向恶意下载页面。用户一旦按照说明运行文件，电脑便可能感染信息窃取木马，浏览器密码、Steam 账号登录凭据及加密钱包数据都可能成为目标。这不是提前获取游戏的渠道，而是利用热门游戏关注度包装的恶意软件传播链。

从 Colab 笔记本到下载站，诈骗如何建立信任

来源显示，涉事链接指向一个名为“Windows Software Hub”的网页，网址中带有 WooCommerce 字样。Cynet 没有披露研究人员最初如何发现该笔记本，因此，目前不能据此判断这次传播的覆盖范围或受害规模。

下载页面刻意模拟常见软件站：列出版本号、下载次数，并展示“无病毒”“安全”“已验证”等标签，还声称没有检测到安全威胁。这些元素共同营造出经过检查的印象，但网页自行展示的安全标签，并不等于独立安全验证。

文件本身也存在明显疑点：页面标注下载文件为 72MB，实际取得的压缩包中，却只有一个 796KB 的 EXE 文件和一份 1KB 的 README。更危险的是，说明文档要求用户以管理员身份运行程序、忽略系统警告；如果遭到杀毒软件拦截，还要将文件加入排除列表。这实际上是在诱导用户主动撤除防护。

不只盗游戏账号，还可能影响浏览器与数字资产

据报道，该木马具有规避沙箱和虚拟机检测的能力，并能向浏览器进程注入恶意代码。其攻击目标并不限于玩家的游戏资产，而是延伸到电脑上的多类敏感信息和操作：

• 窃取密码、Steam 和 Roblox 账号登录凭据，以及 Cookie、浏览记录。
• 获取浏览器扩展程序中的敏感信息和加密货币钱包数据。
• 篡改用户复制的加密货币地址，干扰后续转账操作。
• 继续下载其他恶意软件，扩大设备面临的风险。

这意味着，受影响的可能不只是一个游戏账号。浏览器承载着大量日常登录状态，扩展程序也可能涉及钱包等敏感功能；当这些信息被同一类木马触及，风险便会跨越游戏、网络服务与数字资产等多个场景。

科技解读：熟悉的平台不能替下载内容背书

此次事件值得关注的一点，是攻击入口出现在 Colab 笔记本中。对开发者和 AI 工具用户而言，在线笔记本是熟悉的工作载体，但内容托管在知名平台上，不代表其中的外部链接或可执行文件可信。此次报道也不意味着 Colab 本身遭到入侵，关键问题在于攻击者借助可发布内容的载体进行导流。

按来源所述，《GTA 6》定于 11 月 19 日发售，首发平台只有 PS5、Xbox Series X 和 Xbox Series S，尚未推出 PC 版。因此，现阶段声称提供 Windows 或 macOS 版下载的内容都应高度警惕。面对热门产品的“抢先体验”，应优先核对官方平台信息；尤其遇到要求关闭防护、忽略警告或添加杀毒排除项的说明时，应停止执行，而不是将其视为安装所需步骤。