据 NordVPN 的威胁情报团队称，公司最近识别出数百个网络钓鱼网站、夹带恶意软件的游戏重打包以及利用对《侠盗猎车手 VI》（Grand Theft Auto VI）的期待心理的假 Android 应用。该活动分发能够窃取凭据的恶意软件家族，这些家族有着明确的历史记录，曾针对银行木马和加密货币钱包的私钥。假冒 Rockstar Social Club 登录页面托管在 GitHub 和 Vercel 等合法平台上，而恶意软件样本则使用新注册的域名以规避检测。NordVPN 指出，诈骗者正在刻意瞄准那些尚未确认会在 GTA 6 于 2026 年 11 月 19 日发售的平台，尤其是 PC 和 Android 用户；这些信息窃取器家族能够从浏览器扩展、剪贴板内容以及密码管理器中提取种子短语。