Исследователи компании в сфере кибербезопасности Cynet сообщили о распространении поддельного установщика грядущей Grand Theft Auto VI, который крадёт учётные данные Steam и информацию о криптовалютных кошельках. Злоумышленники предлагают скачать установщик через блокнот Google Colab.

Cynet не сообщила, как именно исследователи обнаружили этот блокнот и каким образом информация о нём попала к ним. Ссылка ведёт на страницу под названием Windows Software Hub, размещённую по URL магазина на платформе WooCommerce. Для правдоподобности на странице указан номер версии программного обеспечения, количество загрузок и значки «Без вирусов», «Безопасно» и «Проверено».

На целевой странице указан размер загрузки всего в 72 МБ, хотя многие современные AAA‑игры весят от десятков до сотен гигабайт. К примеру, для GTA VI потребуются минимум 212 ГБ свободного пространства на носителе.

Исследователи отмечают, что загруженный архив содержал только исполняемый файл размером 796 КБ и документ README объёмом 1 КБ. При открытии последнего пользователю предлагают запустить EXE‑файл от имени администратора, игнорировать предупреждения системы безопасности и добавить файл в список исключений антивируса в случае блокировки.

Если пользователь будет следовать этим инструкциям, его ПК будет заражён вредоносной программой, которая обходит песочницы и виртуальные машины, внедряя вредоносный код в процессы браузера. Вредонос крадёт пароли и учётные данные Steam и Roblox, файлы cookie, данные о просмотре веб‑страниц, секреты расширений браузера и информацию о криптовалютных кошельках. Более того, он способен заменять скопированные криптовалютные адреса и загружать дополнительное вредоносное ПО.

Шестая часть GTA выйдет на PlayStation 5 и Xbox Series X/S 19 ноября. Rockstar Games пока не анонсировала версию GTA VI для ПК, но утечки указывают на релиз в первом квартале 2027 года.

В начале текущего месяца исследователи Netcraft сообщили о появлении различных мошеннических схем, связанных с GTA VI, в период с 1 июля по 27 октября 2026 года. Некоторые сайты сразу же распространяют вредоносное ПО или требуют предоплату. Другие утверждают, что раскроют код загрузки только после того, пользователь пройдёт опрос.