Компанія Rockstar Games планує офіційний реліз відеогри Grand Theft Auto 6 на 19 листопада 2026 року. До цієї дати будь-які файли з цією грою, доступні для завантаження в інтернеті, є небезпечними програмами. Дослідники кібербезпеки з компанії Huntress зафіксували активне поширення образів дисків у форматі ISO, які містять шкідливе програмне забезпечення. Ці файли маскуються під повноцінні інсталятори гри, щоб отримати доступ до комп’ютерів користувачів, які намагаються завантажити продукт заздалегідь.
Grand Theft Auto 6 вважається одним із найдорожчих проєктів в історії ігрової індустрії, на розробку якого витрачено понад один мільярд доларів протягом 15 років. Популярність попередньої частини серії, GTA 5, яка розійшлася тиражем понад 230 мільйонів копій, створює високий попит на новий контент. У серпні 2026 року з’явилися непідтверджені дані про наявність робочої версії гри, що призвело до появи численних фейкових пропозицій для завантаження на форумах та соціальних платформах.
Зловмисники використовують методи пошукової оптимізації, щоб сайти з фальшивими інсталяторами виводилися на перші позиції в пошукових системах. Деякі завантажувальні файли важать понад 100 гігабайтів, щоб створити ілюзію справжнього великого ігрового клієнта. Усередині цих пакетів приховані небезпечні інструменти, такі як трояни віддаленого доступу NJRAT та CDRAT, а також викрадач даних Mercurial Grabber, який збирає паролі, файли cookie браузерів, дані Discord та токени сесій для різних ігрових платформ.
Крім викрадення особистої інформації, пакети містять програму Chaos Ransomware, яка здатна зашифрувати дані на диску користувача з метою отримання викупу. Під час спроби запуску інсталятора на екрані з’являється повідомлення російською мовою про відсутність ліцензії, а користувачеві пропонують написати на Gmail-адресу для отримання файлів для зламу. Це є частиною психологічного маніпулювання, щоб користувач не запідозрив справжню причину неможливості запуску програми та не видалив її завчасно.
Фахівці з безпеки наполегливо рекомендують утриматися від завантаження будь-яких неперевірених файлів до офіційної дати релізу 19 листопада 2026 року. Якщо інсталяція вже була проведена, необхідно негайно відключити пристрій від мережі інтернет, повністю перевстановити операційну систему, скинути паролі до всіх облікових записів та активувати двофакторну автентифікацію. Навіть якщо антивірусне програмне забезпечення розпізнає загрози, повне очищення системи залишається єдиним надійним методом усунення наслідків зараження.
