GTA VI「外流檔」成惡意程式誘餌：玩家應看清三個警號

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-09-01

《俠盜獵車手VI》（GTA VI）尚未正式推出，網上已出現聲稱是「完整外流版」的下載檔案。iThome 報道指出，研究人員檢視一個標示為 113GB 的 GTA VI ISO 後，發現當中幾乎只是以零值填充的資料，另附帶約 50KB 的惡意程式。這意味著使用者即使面對一個看來容量龐大的檔案，也不能把檔案大小視為真實性的證明。

事件受影響的並不限於主動尋找盜版遊戲的人。任何因搜尋外流消息、影片、地圖、預載或「免費下載」而走進第三方下載站的玩家，都可能遇到假連結、假安裝程式或引導式廣告。最重要的限制是：現時流傳的所謂 GTA VI 外流版本沒有可靠驗證；iThome 指出，遊戲要到 11 月才發售，因此這些檔案和下載頁面應一律按高風險誘餌處理。

容量很大，不代表內容可信

假 ISO 的設計相當對準玩家的直覺。一般人見到逾百 GB 的檔案，容易聯想到大型開放世界遊戲需要大量素材，因而降低戒心；但 iThome 報道所述的分析顯示，該檔案絕大部分只是零值資料。換言之，攻擊者可以用大量無意義內容墊高體積，製造「這應該是真貨」的表象，同時把真正具風險的小型程式藏在下載包內。

這類手法的危險之處，在於它未必依賴複雜技術去說服人。檔名、封面圖、容量、倒數頁面和留言區已足以組成一套看似合理的敘事。玩家若已相信自己搶先取得遊戲，往往更可能忽略 Windows 的警告、關閉防護軟件，或接受安裝程式要求的額外權限。從風險管理角度看，檔案是否「像遊戲」不重要；安裝流程是否要求使用者繞過正常保護，已是更實際的判斷線索。

攻擊不只藏在 ISO 內

iThome 引述 SecurityAffairs 的資訊指出，威脅者除了散布偽造 ISO，亦建立惡意 GTA VI 下載網站及 app；部分會利用 DLL 側載執行惡意軟件，部分則把使用者重新導向至惡意網站。DLL 側載可簡單理解為：攻擊者借用看似正常、可被系統信任的程式，讓它在載入相鄰 DLL 時把惡意元件一併帶進來。對使用者而言，它在畫面上看似只是一般啟動器或破解器，但程式一啟動便可能帶來風險。

這也說明，單靠「不要下載 ISO」未必足夠。假如搜尋結果把人帶到聲稱提供破解器、效能設定工具、地圖檢視器、測試 app 或更新補丁的頁面，攻擊入口依然存在。尤其在話題熱度高時，攻擊者可把同一個誘餌拆成不同形式，迎合急於找消息、急於下載或急於解決安裝問題的人。iThome 的報道並沒有確認任何真實可用的外流版本，反而展示了攻擊者如何借未經證實的傳聞擴大接觸面。

玩家可採用的實際檢查清單

面對這類熱門遊戲誘餌，最安全的做法是不要從搜尋頁、BT、檔案分享連結或第三方下載站取得遊戲主程式、安裝器、破解檔或所謂補丁。即使頁面列出大量截圖、版本號或下載次數，也不構成來源驗證；它們都可能只是用來降低戒心的素材。應只等待遊戲開發商或正式發行渠道公布的資訊與取得方式，避免把「搶先玩」的期待變成讓電腦中招的代價。

如已下載但尚未開啟檔案，應停止執行，毋須為了確認內容而掛載 ISO、解壓縮或雙擊任何啟動器。若安裝步驟要求關閉防毒、略過系統警告、以管理員身份執行，或把 DLL 複製到某個程式目錄，均應立即中止。這些做法未必單獨證明檔案惡意，但放在「未正式推出的遊戲外流版」情境中，足以構成很高的風險訊號。

若已經執行可疑檔案，較穩妥的處理是先中斷裝置的網絡連線，使用已啟用的保安軟件進行完整掃描，並檢查重要帳戶是否出現陌生登入或安全提示。曾在該電腦登入的電郵、遊戲平台及付款帳戶，應從另一部可信裝置更改密碼，並啟用多重驗證。由於 iThome 所述活動涉及惡意程式及導向惡意網站，使用者不宜假設刪除桌面捷徑或下載檔便已解決問題。