Fake GTA 6 download delivers malware-packed bundle to impatient gamers
2026-09-10
Diversas campañas de estafa están utilizando la expectativa por el lanzamiento de Grand Theft Auto VI (GTA 6) para engañar a usuarios de Windows y Android. Los atacantes crean sitios web que imitan la identidad visual de Rockstar Games o tiendas oficiales, promocionando supuestas versiones de prueba o betas privadas a través de Discord, YouTube y foros de juegos.
El método de ataque consiste en descargar archivos ejecutables (como gta6installer.exe) o aplicaciones de Android (APK) que parecen ser el juego, pero que en realidad instalan una combinación de amenazas. Entre los componentes encontrados se encuentran troyanos de acceso remoto (RATs) como NJRAT y DCRAT, que permiten a los atacantes controlar el ratón, ver la pantalla, acceder a la cámara y registrar las pulsaciones del teclado. También se ha detectado el uso de 'infostealers' (programas para robar información) como Vidar y Mercurial Grabber, diseñados para extraer contraseñas guardadas, cookies de sesión, datos de billeteras de criptomonedas y tokens de aplicaciones como Discord.
Uno de los riesgos más graves es la presencia de una variante del ransomware Chaos. A diferencia de otros ataques que buscan un rescate económico, este parece funcionar como un 'wiper' (un programa diseñado para borrar datos), cifrando archivos pequeños y sobrescribiendo los grandes con datos aleatorios para destruirlos definitivamente, además de desactivar las opciones de recuperación de Windows.
Expertos de seguridad señalan que, aunque el malware utilizado es en su mayoría antiguo y puede ser detectado por herramientas actualizadas como Windows Defender, la táctica psicológica de aprovechar la impaciencia de los usuarios es muy efectiva. Se recomienda no descargar software pirata o versiones de prueba que no provengan de canales oficiales de Rockstar Games o tiendas reconocidas como Steam o Epic Games Store.
Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados suelen descargar software de fuentes no oficiales o buscan contenido de entretenimiento en sitios de terceros, corren un riesgo alto de infección. Este malware no solo busca cuentas de juegos, sino que roba contraseñas de navegadores y cookies de sesión, lo que podría dar acceso a sus correos corporativos, cuentas bancarias o aplicaciones de gestión de la empresa. Asegúrese de que todos los equipos tengan Windows Defender actualizado y prohíba la descarga de archivos ejecutables (.exe) o aplicaciones (.apk) de sitios que no sean los oficiales de sus proveedores de software.
cybersecuritynews.com · cyberpress.org · gizmodo.com · techrepublic.com