GTA 6: игра или вирусная лотерея

Поддельная GTA 6 стала приманкой для вредоносных программ
Grand Theft Auto 6 — одна из самых ожидаемых компьютерных игр. Официальный релиз запланирован на 19 ноября 2026 года. Поэтому практически любой файл, который обещает рабочую версию игры до этой даты, с высокой вероятностью является вредоносной программой.
Об этом предупредили исследователи компании Huntress. По их данным, злоумышленники распространяют под видом GTA 6 целый набор угроз: трояны удалённого доступа, похитители данных и программы-вымогатели, которые шифруют файлы.
GTA 6 — приключенческий боевик с видом от третьего лица и открытым миром, разработанный Rockstar Games. Студия начала предварительную работу над игрой более десяти лет назад. По сообщениям СМИ, за этот период на проект могли потратить свыше миллиарда долларов, что сделало бы GTA 6 самой дорогой игрой в истории. Она станет продолжением GTA 5, разошедшейся тиражом более 230 миллионов копий.
В конце августа 2026 года пользователь под псевдонимом LEEK заявил, что получил рабочую сборку игры примерно за шесть месяцев до релиза. Он опубликовал скриншоты и видео прохождения, а также оставил свой ник на стене игрового мира и продемонстрировал оружие, пытаясь подтвердить подлинность сборки. Однако даже без этой истории желающих скачать «раннюю GTA 6» хватило бы. Утечка лишь подлила масла в костёр.
Huntress обнаружила сайты, которые с помощью так называемого SEO-отравления поднялись в поисковой выдаче и предлагали скачать ISO-образ игры. Подобные файлы также распространяются на игровых форумах, торрент-площадках и в социальных сетях.
ISO — это файл-копия целого диска, например DVD или Blu-ray. Его можно подключить к виртуальному приводу, после чего компьютер будет воспринимать образ как настоящий диск. Вредоносные раздачи иногда весят более 100 ГБ — размер нужен, чтобы придать подделке убедительный вид. Сам вирусный код при этом был в разы меньше.
В исследованных Huntress образах нашли NJRAT и CDRAT — трояны удалённого доступа, Mercurial Grabber и Chaos Ransomware. Mercurial Grabber способен красть cookie Roblox Studio, данные сессий Minecraft, токены Discord, пароли и cookie Chrome, сведения о системе, IP-адрес, геолокацию, ключи Windows и снимки экрана. Chaos Ransomware предназначен для шифрования файлов. В комплект также зачем-то положили обычный браузер — видимо, чтобы преступная композиция была полной.
Во время установки появляется сообщение на русском языке: продукт якобы нелицензионный и может не запуститься. Если это произойдёт, пользователя предлагают направить на конкретный адрес Gmail за «обновлённым кряком». После установки появляется именно обещанная ошибка «Лицензия не найдена». Это отвлекающий манёвр: жертва должна решить, что проблема в пиратской сборке, а не в заражении компьютера.
Сколько людей установили такие файлы, неизвестно. Huntress подчёркивает: скачивать пиратское ПО рискованно в целом, а искать пиратскую игру до её официального выхода — почти идеальная возможность добровольно впустить вредоносную программу.
Есть и относительно хорошая новость: обнаруженные образцы не относятся к новым угрозам. Некоторым из них несколько лет, поэтому большинство антивирусов, включая Windows Defender, обычно способны их распознать и заблокировать.
Если заражение уже произошло, нужно немедленно отключить компьютер от интернета, сменить пароли, включить двухфакторную аутентификацию, где это возможно, и полностью переустановить систему, то есть выполнить чистый reimage. До этого устройством лучше не пользоваться для входа в важные аккаунты.