GTA 6: ¿juego o sorteo vírico?

Una GTA 6 falsa se ha convertido en un cebo para programas maliciosos

Grand Theft Auto 6 es uno de los videojuegos más esperados. Su lanzamiento oficial está previsto para el 19 de noviembre de 2026. Por eso, es muy probable que cualquier archivo que prometa una versión funcional del juego antes de esa fecha sea un programa malicioso.

Así lo han advertido los investigadores de la empresa Huntress. Según sus datos, los ciberdelincuentes distribuyen bajo la apariencia de GTA 6 todo un repertorio de amenazas: troyanos de acceso remoto, ladrones de datos y programas de ransomware que cifran archivos.

GTA 6 es un juego de acción y aventura en mundo abierto y en tercera persona, desarrollado por Rockstar Games. El estudio empezó los trabajos preliminares hace más de diez años. Según informaciones de prensa, durante ese periodo podrían haberse gastado más de mil millones de dólares en el proyecto, lo que convertiría a GTA 6 en el juego más caro de la historia. Será la continuación de GTA 5, del que se han vendido más de 230 millones de copias.

A finales de agosto de 2026, un usuario con el seudónimo LEEK afirmó haber conseguido una versión funcional del juego unos seis meses antes de su lanzamiento. Publicó capturas de pantalla y vídeos de la partida, dejó su nombre en una pared del mundo del juego y mostró armas para intentar demostrar que la versión era auténtica. Pero, incluso sin esta historia, no habrían faltado quienes quisieran descargar una «GTA 6 anticipada». La filtración no hizo más que echar leña al fuego.

Huntress detectó sitios web que, mediante una técnica conocida como envenenamiento SEO, habían logrado subir posiciones en los resultados de búsqueda y ofrecían descargar una imagen ISO del juego. También circulan archivos de este tipo en foros de videojuegos, páginas de torrents y redes sociales.

Una ISO es una copia de un disco entero, como un DVD o un Blu-ray. Se puede montar en una unidad virtual, tras lo cual el ordenador interpreta la imagen como si fuera un disco real. Algunas descargas maliciosas superan los 100 GB: ese tamaño sirve para que la falsificación parezca convincente. El código malicioso, en cambio, ocupaba mucho menos.

En las imágenes analizadas por Huntress se encontraron NJRAT y CDRAT, troyanos de acceso remoto; Mercurial Grabber; y Chaos Ransomware. Mercurial Grabber puede robar cookies de Roblox Studio, datos de sesiones de Minecraft, tokens de Discord, contraseñas y cookies de Chrome, información del sistema, la dirección IP, la geolocalización, claves de Windows y capturas de pantalla. Chaos Ransomware está diseñado para cifrar archivos. En el lote también metieron, por algún motivo, un navegador normal: al parecer, para completar la composición criminal.

Durante la instalación aparece un mensaje en ruso que afirma que el producto no tiene licencia y quizá no se ejecute. Si eso ocurre, se indica al usuario que escriba a una dirección concreta de Gmail para conseguir un «crack actualizado». Tras la instalación aparece, efectivamente, el error prometido: «No se ha encontrado la licencia». Es una maniobra de distracción: la víctima debe creer que el problema está en la versión pirata y no en la infección del ordenador.

Se desconoce cuántas personas han instalado estos archivos. Huntress subraya que descargar software pirata ya es arriesgado de por sí, y buscar un juego pirata antes de su lanzamiento oficial es casi una invitación perfecta para dejar entrar voluntariamente un programa malicioso.

También hay una noticia relativamente buena: las muestras detectadas no son amenazas nuevas. Algunas tienen varios años, por lo que la mayoría de los antivirus, incluido Windows Defender, suele ser capaz de detectarlas y bloquearlas.

Si el ordenador ya se ha infectado, hay que desconectarlo de internet de inmediato, cambiar las contraseñas, activar la autenticación de dos factores siempre que sea posible y reinstalar por completo el sistema, es decir, hacer una reimagen limpia. Hasta entonces, es mejor no utilizar el dispositivo para acceder a cuentas importantes.