Sorotan
- Situs bocoran GTA 6 palsu, didesain sebagai halaman hitung mundur ala penggemar, menawarkan salinan bocoran game tersebut seharga $50 atau 1 SOL.
- Malwarebytes menemukan situs ini menyembunyikan dua skrip wallet drainer, satu menyasar Solana dan satu lagi yang lebih besar mencakup tujuh chain lain.
- Skrip yang lebih besar, sekitar 2,4MB, dapat mengidentifikasi dan mengeruk aset di Ethereum, Polygon, BNB Chain, Avalanche, Arbitrum, Base, dan Fantom.
- Scam ini memeriksa alamat IP pengunjung dan sengaja menghindari aktivasi di sepuluh negara, termasuk Rusia dan Armenia.
Firma keamanan siber Malwarebytes mengungkap situs bocoran GTA 6 palsu yang memanfaatkan hype game tersebut untuk menjalankan wallet drainer kripto yang mampu menyerang delapan blockchain berbeda sekaligus. Menurut PANews, situs ini menyamar sebagai halaman hitung mundur penggemar dan mengajak pengunjung mengunduh salinan bocoran game seharga $50, atau alternatifnya 1 SOL, sebelum menghubungkan dompet dan menandatangani apa yang terlihat seperti transaksi rutin.
Cara Kerja Drainer Ini Sebenarnya
Riset Malwarebytes sendiri merinci dua komponen berbahaya terpisah yang tersembunyi di balik alur pembayaran. Satu adalah skrip lebih kecil yang dirancang khusus untuk dompet Solana, menghitung jumlah transfer yang cukup presisi untuk menyisakan dana korban hanya sebatas menutup biaya transaksi, kemungkinan untuk menghindari memicu error saldo rendah yang bisa membuat target curiga. Skrip kedua, berukuran sekitar 2,4MB, jauh lebih luas cakupannya: ia memindai dompet yang terhubung di Ethereum, Polygon, BNB Chain, Avalanche, Arbitrum, Base, dan Fantom, lalu mengeruk aset secara langsung atau mengekstrak izin yang memungkinkan penyerang menarik token dan NFT belakangan, tergantung apa yang ditandatangani korban.
Dirancang untuk Menghindari Deteksi
Operasi ini menambahkan lapisan geofencing di atas pengurasan teknisnya. Sebelum skrip berbahaya dijalankan, situs memeriksa alamat IP pengunjung dan sepenuhnya tidak aktif di sepuluh negara, termasuk Rusia dan Armenia — pola yang konsisten dengan operator yang menghindari yurisdiksi di mana penegakan hukum lokal cenderung kurang bekerja sama dalam investigasi kejahatan siber lintas negara, atau di mana operatornya sendiri mungkin berbasis. Malwarebytes juga menandai sentuhan rekayasa sosial yang dirancang untuk membangun kepercayaan sebelum pengurasan terjadi: halaman ini mengutip detail akurat, seperti platform rilis PlayStation 5 dan Xbox Series X|S GTA 6 yang sebenarnya, dan memperingatkan pengunjung bahwa situs bocoran GTA 6 lain adalah scam — bahkan ketika footer-nya sendiri mengklaim tidak menjual apa pun dan FAQ-nya bertentangan dengan framing khusus konsol dengan menjanjikan unduhan PC. Detail-detail kecil, seperti salah eja kata “downloading” dan referensi keliru ke GTA IV alih-alih GTA VI, adalah jenis kesalahan yang lolos dari pemindaian otomatis tapi akan tertangkap pembaca yang teliti.
Baca juga: Pengguna X Dibanjiri Email Reset Password Saat X Money Meluas
Mengapa Scam Berbasis Antisipasi Terus Berhasil
Rilis GTA 6 tetap menjadi salah satu peristiwa gaming paling dinanti dalam beberapa tahun terakhir, dan antisipasi itulah yang membuat penggemar lebih mungkin mengabaikan kehati-hatian biasa mereka dan menghubungkan dompet ke situs asing yang menjanjikan akses awal. Kit wallet drainer yang menyasar banyak chain sekaligus semakin umum justru karena satu koneksi yang berhasil bisa mengekspos seluruh jejak kripto korban, bukan hanya satu aset di satu jaringan.
Yang Perlu Diperhatikan
Situs drainer serupa diperkirakan akan bermunculan lagi seiring tanggal rilis asli GTA 6 semakin dekat dan hype semakin memuncak; Malwarebytes sebelumnya sudah melacak varian yang memakai umpan “extended look” dan demo. Pertahanan praktisnya tetap sama terlepas dari temanya: jangan pernah menghubungkan dompet atau menandatangani transaksi untuk mengakses unduhan game, bocoran, atau konten akses awal yang dipromosikan lewat situs tidak resmi.
FAQ
Apa sebenarnya yang ditawarkan situs GTA 6 palsu ini?
Situs ini mengklaim menjual salinan bocoran GTA 6 seharga $50 atau 1 SOL, tetapi alur pembayarannya dirancang untuk memicu transaksi pengurasan dompet.
Blockchain mana saja yang menjadi sasaran drainer ini?
Solana lewat skrip khusus, ditambah Ethereum, Polygon, BNB Chain, Avalanche, Arbitrum, Base, dan Fantom lewat skrip kedua yang lebih besar.
Bagaimana scam ini menghindari deteksi?
Situs ini memeriksa alamat IP setiap pengunjung dan tidak akan menjalankan skrip berbahayanya di sepuluh negara, termasuk Rusia dan Armenia.
Bagaimana pengguna bisa melindungi diri?
Jangan pernah menghubungkan dompet kripto atau menandatangani transaksi di situs tidak resmi yang menawarkan bocoran game, demo, atau akses awal — unduhan resmi tidak pernah membutuhkan persetujuan dompet.
