Фальшивые ISO GTA 6 с троянами воруют данные и шифруют файлы

Злоумышленники распространяют поддельные ISO‑образы, которые выдают за ранние сборки GTA 6. Файлы размещают на игровых форумах, торрент‑трекерах, в социальных сетях и через результаты поиска, чтобы увеличить число загрузок.

Анализ нескольких образцов показал, что некоторые из них весят более 100 ГБ — большая часть объёма используется для имитации размера полноценной AAA‑игры. Внутри находят поддельный установщик с именем gta6installer.exe и иконкой из предыдущей части франшизы, а также набор вредоносных программ: инструменты удалённого доступа (RAT), похитители данных, шифровальщики и модифицированный веб‑браузер.

После монтирования образа пользователю предлагается запустить установщик. В инсталляторе выводится сообщение о якобы «слитой не вышедшей» версии и просьба написать на указанный адрес при появлении ошибки «Лицензия не найдена». То же сообщение показывают повторно после установки, создавая видимость обычной проблемы с запуском игры. В этот момент на компьютере запускается шифровальщик, и пользователь теряет доступ к файлам.

Исследователи отметили, что многие вредоносные файлы внутри образов датированы 2023 годом и, по их оценке, были доработаны под пользователей, ищущих ранние сборки. Распространители целенаправленно используют игровые сообщества и популярные ресурсы, чтобы повысить вероятность загрузки образов фанатами.

Rockstar Games анонсировала выход GTA 6 на 19 ноября 2026 года для PlayStation 5 и Xbox Series X/S; в числе заявленных платформ версия для Windows не упоминалась. Отсутствие официальной информации о выпуске на ПК делает любые «ранние PC‑сборки» сомнительными.

Контекст: злоумышленники длительное время подменяют содержимое ISO‑образов популярных игр и добавляют файлы, похожие на инсталляторы, чтобы распространять вредоносное ПО. В текущих подделках крупный размер образов и использование фирменной иконографии применяются для создания у пользователей ощущения подлинности.