[{"data":1,"prerenderedAt":292},["ShallowReactive",2],{"blog-gta-6-scam":3},{"post":4,"upNext":256,"linkedPosts":291},{"id":5,"title":6,"author":7,"body":8,"date":238,"description":239,"draft":240,"extension":241,"faq":242,"image":243,"lang":244,"lastReviewed":242,"link":245,"meta":246,"navigation":247,"path":248,"seo":249,"stem":250,"tags":251,"type":254,"__hash__":255},"content\u002Fblogs\u002F2026-09-30-gta-6-scam.md","GTA 6 Demo ปลอม ติดตั้งแล้วโดนมัลแวร์ขโมยข้อมูล Vidar","Narawit Boonsorn",{"type":9,"value":10,"toc":229},"minimark",[11,15,18,26,29,32,35,44,47,55,60,63,66,74,77,80,88,91,94,98,101,104,112,115,134,137,140,143,146,149,152,155,158,161,168,172,186,190,193,196,217,220],[12,13,14],"p",{},"เมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 ทาง Rockstar ได้ปล่อยคลิป Extended Look ของ GTA 6 ไป บวกกับมี leaked footage ของเกมหลุดออกมาจริงก่อนหน้านั้นอีก",[12,16,17],{},"แต่ท่ามกลางความ Hype ของชาวแฟนเกม GTA จากที่ได้ดู leaked footage บวกกับ Extended Look อาชญากรไซเบอร์ก็ฉวยโอกาสนี้หลอกแฟนเกมให้โหลดมัลแวร์ขโมยข้อมูล",[12,19,20,21,25],{},"ขอย้ำอีกครั้งว่า GTA 6 Demo ",[22,23,24],"strong",{},"ไม่มีอยู่จริง"," ถ้าคุณเจอเว็บไซต์ที่บอกให้โหลดตัวเกม Demo ไฟล์ที่โหลดจากเว็บเหล่านั้นคือมัลแวร์",[12,27,28],{},"ทาง Rockstar ประกาศเพียงแค่วันเปิดตัวเกมในวันที่ 19 พฤศจิกายน พ.ศ. 2569 โดยลงใน platform PlayStation 5 และ Xbox Series X|S เท่านั้น ไม่มีการประกาศลงใน PC",[12,30,31],{},"แล้ว Demo (ปลอม) ที่ปล่อยคืออะไรกันแน่? หากคุณสนใจอยากรู้ว่าเกิดอะไรขึ้น และไฟล์ Demo (ที่เป็นมัลแวร์) ทำงานอย่างไร สามารถอ่านในบทความนี้ได้เลย",[12,33,34],{},"โดยเว็บไซต์ปลอมนำประกาศ Extended Look ของจริงมา และเพิ่มปุ่ม \"Play Now\" เข้าไป เพื่อหลอกให้เหยื่อกดปุ่มและโหลดมัลแวร์",[12,36,37],{},[38,39],"img",{"alt":40,"src":41,"width":42,"height":43},"หน้าเว็บไซต์ปลอมที่นำประกาศ Extended Look ของจริงมาหลอกพร้อมปุ่ม \"Play Now\"","\u002Fimages\u002Fblogs\u002F2026-09-30-gta-6-scam\u002Fimage-20260930-065745.083Z-1847.webp",1440,860,[12,45,46],{},"ซึ่งเมื่อโหลดไฟล์มาแล้ว จุดสังเกตแรกที่ควรเอะใจก่อนเลยคือ ไฟล์ installer มีขนาดเพียง 1.1 MB ซึ่งสำหรับเกมระดับ AAA แล้วไม่มีทางเป็นไปได้อย่างแน่นอน",[12,48,49],{},[38,50],{"alt":51,"src":52,"width":53,"height":54},"ไฟล์ GTA 6 Demo ซึ่งมีขนาดเพียงแค่ 1.1 MB","\u002Fimages\u002Fblogs\u002F2026-09-30-gta-6-scam\u002Fimage-20260930-070322.970Z-1515.webp",497,570,[56,57,59],"h2",{"id":58},"leak-ที่เปิดทางให้ชาวเกมถูกหลอก","Leak ที่เปิดทางให้ชาวเกมถูกหลอก",[12,61,62],{},"เมื่อวันที่ 18 สิงหาคม พ.ศ. 2569 กลุ่ม Cyberleek ปล่อย leaked gameplay ของ GTA 6 โดยเป็นแผนที่ของเมือง Leonida",[12,64,65],{},"แต่ทาง Rockstar และ Take-Two ก็รีบส่ง DMCA strike เพื่อปิด leak และตามหาตัวคนปล่อย",[12,67,68,69,73],{},"โดยไฟล์ ",[70,71,72],"code",{},"gta6_installer.exe"," ถูกค้นพบครั้งแรกเมื่อวันที่ 19 สิงหาคม พ.ศ. 2569 1 วันหลังจาก Cyberleek ปล่อย footage",[12,75,76],{},"เมื่อมี leak ถูกปล่อยออกมาจริง ก็ต้องมีแฟนเกมบางส่วนพยายามหา leaked ต่าง ๆ อย่างแน่นอน ไม่ว่าจะเป็น footage gameplay แผนที่เกม รวมไปถึงความหวังว่าจะเจอตัวเกม beta หรือ Demo ที่ยังไม่ปล่อยอยู่จริง",[12,78,79],{},"แต่นอกจาก leak ที่ถูกปล่อยจริง ๆ แล้ว บางรายหารายได้หรือยอด engagement จาก leak เช่น Cyberleek ที่รับโดเนทเงินคริปโต แลกกับโฆษณาที่จะนำมาใส่ในคลิป leak GTA 6 ในอนาคต และคลิป AI-generated ที่นำ leak เก่า ๆ มา generate เพื่อหลอกว่าเป็น leak ใหม่",[12,81,82],{},[38,83],{"alt":84,"src":85,"width":86,"height":87},"เว็บไซต์ปลอม GTA 6 ที่ขึ้นมาใน Google search พร้อมกับข่าว GTA 6 ต่าง ๆ ที่เป็นของจริง","\u002Fimages\u002Fblogs\u002F2026-09-30-gta-6-scam\u002Fimage-20260930-103028.082Z-2102.webp",1053,882,[12,89,90],{},"leak พวกนี้เปิดทางให้แฮกเกอร์ใช้โจมตีเหยื่อได้ เนื่องจากความต้องการที่มากของผู้คน ไม่ว่าจะเป็น leak จริงหรือปลอม",[12,92,93],{},"โดย Demo ปลอมในบทความนี้นั้นก็นับเป็นส่วนหนึ่งด้วย เพียงแต่เป็นมัลแวร์ที่สร้างขึ้นมาเพื่อขโมยรหัสผ่านและ browser session โดยเฉพาะ",[56,95,97],{"id":96},"ไฟล์-demo-ปลอม-ขโมยข้อมูลอะไรบ้าง","ไฟล์ Demo (ปลอม) ขโมยข้อมูลอะไรบ้าง",[12,99,100],{},"ตัวไฟล์ installer ปลอม จัดอยู่ใน Vidar family ซึ่งเป็นมัลแวร์ประเภทขโมยข้อมูล (Information Stealer)",[12,102,103],{},"Vidar ถูกออกแบบมาเพื่อขโมยข้อมูลต่าง ๆ ที่เก็บไว้บน browser ไม่ว่าจะเป็น อีเมล โซเชียลมีเดีย หรือรหัสเข้าเกม เป็นต้น",[12,105,106],{},[38,107],{"alt":108,"src":109,"width":110,"height":111},"ผลการสแกนตัว installer ด้วย VirusTotal พบว่าเป็น Vidar Stealer","\u002Fimages\u002Fblogs\u002F2026-09-30-gta-6-scam\u002Fimage-20260930-100325.558Z-6587.webp",2308,1462,[12,113,114],{},"โดยในไฟล์ sample พบว่ามัลแวร์นั้นไปค้นหาข้อมูลที่ถูกเก็บไว้บน browser ดังนี้",[116,117,118,122,125,128,131],"ul",{},[119,120,121],"li",{},"รหัสผ่านและข้อมูลการ login",[119,123,124],{},"Session cookies",[119,126,127],{},"ประวัติการเข้าเว็บไซต์และดาวน์โหลดไฟล์",[119,129,130],{},"ข้อมูล Autofill และรหัสผ่านต่าง ๆ ที่ถูกบันทึกไว้บน browser profile",[119,132,133],{},"รหัสผ่านที่ถูกเก็บไว้กับ FTP clients",[12,135,136],{},"ซึ่งจากการวิเคราะห์ผล พบว่ามัลแวร์ดังกล่าวพุ่งเป้าไปที่ 19 browser โดยประกอบไปด้วย Chrome, Edge, Firefox, Brave, Opera และ Vivaldi มัลแวร์ยังค้นหาข้อมูลใน Thunderbird profile (แอปเมลของ Mozilla) และ WebView2 browser ที่ฝังอยู่ใน Roblox Studio อีกด้วย",[12,138,139],{},"ในส่วนผลรายงานพฤติกรรมของมัลแวร์ ไม่พบการทำ persistence ถ้าเรา restart เครื่อง มัลแวร์นั้นก็จะหายไป",[12,141,142],{},"แต่มัลแวร์ประเภท Infostealer ก็ไม่มีความจำเป็นที่จะต้องอยู่ติดเครื่องตลอด (persistence) มันต้องการแค่ขโมยข้อมูลรหัสผ่านเท่านั้นก็จบ ฝั่งแฮกเกอร์ก็สามารถนำรหัสผ่านพวกนี้ไปใช้งานต่อได้แม้ว่ามัลแวร์นั้นจะไม่อยู่บนเครื่องแล้วก็ตาม",[12,144,145],{},"นี่ถือเป็นหนึ่งในสาเหตุที่ Infostealer นั้นตรวจจับได้ยาก ตัวอย่างผลวิเคราะห์ในบทความนี้ ตัวมัลแวร์นั้นไม่แสดงหน้า UI รวมถึงไม่ลงโปรแกรมอะไรเพิ่มเติมเลย ซึ่งผู้ใช้งานทั่วไปไม่มีทางสังเกตเห็นความผิดปกติแน่ ๆ โดยในมุมมองของเหยื่อ อาจจะมองว่าตัว GTA 6 installer (ปลอม) ที่โหลดมานั้น กดติดตั้งแล้วไม่มีอะไรเกิดขึ้นเลย",[56,147,148],{"id":148},"ทำไมแค่เปลี่ยนรหัสผ่านอาจไม่พอ",[12,150,151],{},"ต่อให้ใช้ password manager หรือรหัสผ่านไม่ซ้ำกัน session cookies ที่ถูกขโมยก็ยังเพิ่มความเสี่ยงอีกชั้น",[12,153,154],{},"เมื่อเราล็อกอินเข้าสู่เว็บไซต์ เว็บไซต์จะส่งค่า session token กลับมาเก็บที่ browser เพื่อบอกว่า browser นี้ยืนยันตัวตนแล้ว นั่นเป็นสาเหตุว่าทำไมเราไม่ต้องล็อกอินใหม่เวลาที่เข้าเว็บไซต์เดิม",[12,156,157],{},"ซึ่งถ้าแฮกเกอร์ขโมย session token ไปได้ ก็อาจนำ session ดังกล่าวมาใช้ซ้ำได้ โดยไม่ต้องผ่านขั้นตอนการล็อกอินที่ต้องกรอกรหัสผ่าน",[12,159,160],{},"ความเสี่ยงนี้รวมถึง 2FA ด้วย คุณอาจเคยได้ยินว่า ทำ 2FA = ปลอดภัย แต่ 2FA นั้นป้องกันได้แค่กระบวนการเข้าสู่ระบบ สำหรับ session token ที่ถูกขโมยนั้นถูกสร้างขึ้นหลังจากกระบวนการเข้าสู่ระบบแล้ว แฮกเกอร์จึง bypass 2FA ได้ ทั้งนี้ขึ้นอยู่กับเว็บไซต์ที่ใช้งานด้วย บางเว็บไซต์อาจใช้งานได้โดยไม่ต้องกรอกรหัสผ่านหรือ 2FA อีกเลย บางเว็บไซต์อาจป้องกันโดยให้ต้องกรอกรหัสผ่านหรือ 2FA ใหม่เมื่อทำธุรกรรมสำคัญ",[12,162,163,164,167],{},"นี่เป็นสาเหตุหนึ่งที่การเปลี่ยนรหัสผ่านอย่างเดียวหลังจากถูกมัลแวร์โจมตีอาจจะไม่พอ โดยควร ",[22,165,166],{},"sign out, revoke active session และลบอุปกรณ์แปลกปลอมที่ขึ้นว่าเข้าสู่ระบบบน browser"," ด้วย",[56,169,171],{"id":170},"วิธีป้องกัน-ทำยังไงถึงจะไม่ถูกหลอก","วิธีป้องกัน ทำยังไงถึงจะไม่ถูกหลอก",[116,173,174,177,180,183],{},[119,175,176],{},"ตรวจสอบแหล่งที่มา: ตรวจสอบเว็บไซต์ official และหน้าร้านค้าจริงก่อนเชื่อ leak ต่าง ๆ และดาวน์โหลดเกมหรือ Demo จากแหล่งที่น่าเชื่อถือเท่านั้น เช่น Steam, Epic Game Store, PlayStation Store, Xbox หรือเว็บไซต์ของผู้พัฒนาเกม",[119,178,179],{},"ตรวจสอบขนาดไฟล์: ไฟล์ขนาดแค่ 1 MB ไม่น่าจะพอสำหรับลงเกม AAA",[119,181,182],{},"อย่าเชื่อผลค้นหาบน search engine: แฮกเกอร์สามารถบูสต์โพสต์หรือทำ SEO ด้วยคำค้นหาต่าง ๆ ที่คนส่วนมากน่าจะค้นหากัน เพื่อให้เว็บไซต์ปลอมขึ้นมาอยู่ในผลการค้นหาแรก ๆ",[119,184,185],{},"อย่าเชื่อเว็บไซต์ตามภาพลักษณ์: แฮกเกอร์สามารถสร้างเว็บไซต์ปลอมที่เหมือนของจริงได้อย่างง่าย แค่ไป clone หน้าเว็บจริงมาเท่านั้น",[56,187,189],{"id":188},"ถ้าเผลอเปิด-demo-ปลอม-ไปแล้ว-ควรทำอย่างไรบ้าง","ถ้าเผลอเปิด Demo (ปลอม) ไปแล้ว ควรทำอย่างไรบ้าง",[12,191,192],{},"ถ้าเผลอรันตัวมัลแวร์ไปแล้ว ให้ assume ได้เลยว่ารหัสผ่านและ browser session บนคอมพิวเตอร์นั้นถูกขโมย",[12,194,195],{},"สิ่งที่ควรทำได้แก่",[197,198,199,202,205,208,211,214],"ol",{},[119,200,201],{},"Scan เครื่องด้วย Anti-Virus โดยมีตัวเลือกมากมายทั้งแบบฟรี และจ่ายเงิน ไม่ว่าจะเป็น Microsoft Defender, Malwarebytes, AVG หรือ Bitdefender เป็นต้น",[119,203,204],{},"ใช้เครื่องที่ปลอดภัยในการเปลี่ยนรหัสผ่านสำคัญต่าง ๆ ไม่ว่าจะเป็นอีเมลหลักที่ใช้, บัญชีธนาคาร, payment service และบัญชีต่าง ๆ ที่ผูกกับตัวตนของเรา",[119,206,207],{},"ออกจากระบบทุก ๆ session หา options ต่าง ๆ ที่ใช้ในการออกจากระบบทุกที่ เช่น \"sign out everywhere\", \"log out of all devices\" หรือ \"active sessions\" เพื่อปิดช่องทางการใช้งาน session token",[119,209,210],{},"ตรวจสอบบัญชีของตนว่ามี action ใดที่เราไม่ได้เป็นคนทำหรือไม่ ตัวอย่างเช่น email forwarding rules, authorised applications, ที่อยู่สำรอง, เบอร์โทรศัพท์ และอุปกรณ์แปลกปลอม",[119,212,213],{},"เปิดใช้งาน two-factor authentication สำหรับบัญชีที่ยังไม่มีการเปิดใช้งาน",[119,215,216],{},"คอยหมั่นตรวจสอบ activity บน account สำคัญที่ใช้ว่ามี activity แปลกปลอมหรือไม่",[12,218,219],{},"ควรตรวจสอบบัญชีเกมด้วย เช่น Steam, Epic หรือ PlayStation เป็นต้น เนื่องจากบัญชีดังกล่าวอาจบันทึกข้อมูลบัตรสำหรับใช้จ่ายเงิน ไอเทมที่มีมูลค่า รวมไปถึงอาจสามารถเข้าถึงอุปกรณ์เครื่องอื่น ๆ ได้",[12,221,222,223],{},"ที่มา ",[224,225,226],"a",{"href":226,"rel":227},"https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fthreat-intel\u002F2026\u002F08\u002Ffake-gta-6-extended-look-and-demo-sites-deliver-an-infostealer",[228],"nofollow",{"title":230,"searchDepth":231,"depth":231,"links":232},"",2,[233,234,235,236,237],{"id":58,"depth":231,"text":59},{"id":96,"depth":231,"text":97},{"id":148,"depth":231,"text":148},{"id":170,"depth":231,"text":171},{"id":188,"depth":231,"text":189},"2026-09-30","Rockstar ปล่อยคลิป Extended Look ของ GTA 6 เมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 อาชญากรไซเบอร์ใช้โอกาสนี้ทำเว็บปลอมหลอกแฟนเกมให้โหลดมัลแวร์ขโมยข้อมูล",false,"md",null,"\u002Fimages\u002Fblogs\u002F2026-09-30-gta-6-scam\u002Fimage-20261012-083429.154Z-9419.webp","th","gta-6-scam",{},true,"\u002Fblogs\u002F2026-09-30-gta-6-scam",{"title":6,"description":239},"blogs\u002F2026-09-30-gta-6-scam",[252,253],"malware","awareness","ARTICLES","4LnjdR0kwC6r7ubhrDJJM4mfy_3zh2HdwGijN9GXqXE",[257,270,279],{"id":258,"link":259,"title":260,"description":261,"image":262,"date":263,"type":254,"author":264,"tags":265},"content\u002Fblogs\u002F2026-07-17-wiper-attack-hospital.md","wiper-attack-hospital","Wiper Attack Hospital","กลุ่มแฮกเกอร์ Handala ที่เชื่อมโยงกับรัฐบาลอิหร่านโจมตี Stryker บริษัทอุปกรณ์การแพทย์สัญชาติสหรัฐฯ เมื่อ 11 มีนาคม 2569 ด้วย Wiper Malware","\u002Fimages\u002Fblogs\u002F2026-07-17-wiper-attack-hospital\u002Fimage-20260717-034011.035Z-9029.png","2026-07-17","Suphaphol Tanalertphan",[266,267,268,252,269],"pentest","red-teaming","consulting","ransomware",{"id":271,"link":272,"title":273,"description":274,"image":275,"date":276,"type":254,"author":277,"tags":278},"content\u002Fblogs\u002F2026-07-03-scammer-technique-2026.md","scammer-technique-2026","เบื้องหลังเทคนิค Scammer ที่หลอกทั้งเหยื่อ Google และระบบตรวจจับ","เบื้องหลังเทคนิคของ scammer ตั้งแต่การยึดเว็บไซต์ที่มีอยู่แล้ว ไปจนถึงวิธีหลบระบบตรวจจับและทำให้หน้าปลอมขึ้นอันดับแทนของจริง","\u002Fimages\u002Fblogs\u002F2026-07-03-scammer-technique-2026\u002Fimage-20260703-024047.871Z-8916.png","2026-07-03","Athittaya Saeloh",[267,266,253],{"id":280,"link":281,"title":282,"description":283,"image":284,"date":285,"type":254,"author":286,"tags":287},"content\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot.md","legacy-windows-risks-in-scada-ot","SCADA ยังรันได้อยู่ ทำไมต้องอัป OS","โรงงานจำนวนมากยังต้องใช้ Windows รุ่นเก่ากับ SCADA และ HMI เพราะซอฟต์แวร์ไม่รองรับ OS ใหม่ บทความอธิบายว่าทำไมเลิกใช้ไม่ได้ และลดความเสี่ยงด้วย compensating controls อย่างไร","\u002Fimages\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot\u002Fimage-1.png","2026-03-19","Saranyu Wongwian",[288,289,252,290],"ics-scada","windows-security","ot-security",[],1791794322479]