Zusammenfassung
Cybersicherheitsforschende haben ein Netzwerk betrügerischer Websites aufgedeckt, die das offizielle Rockstar Games‑Branding imitieren, um Infostealer‑Malware zu verbreiten.
Die bösartige Kampagne bringt Fans dazu, eine nicht existierende PC‑Demo herunterzuladen, die heimlich Browser‑Passwörter und Session‑Cookies abgreift.
Die Angreifer nutzen den derzeitigen Hype in der Popkultur rund um eine bevorstehende exklusive Gameplay‑Präsentation und das Veröffentlichungsdatum im November 2026 skrupellos aus.
Cyberkriminelle nutzen die fieberhafte Vorfreude auf Grand Theft Auto VI gezielt aus und locken ahnungslose Gamer mit gefälschten Demo-Downloads in die Falle. Im Netz ist ein ausgeklügeltes Netzwerk betrügerischer Websites aufgetaucht, deren kopierte Promo-Artworks offizielle Publisher-Kanäle täuschend echt imitieren. Die bösartigen Seiten versprechen Fans eine spielbare PC-Version des heiß erwarteten Open-World-Krimititels. Statt einen ersten Blick auf die Straßen von Leonida zu gewähren, installiert ein Klick auf den Download-Button unbemerkt eine besonders aggressive Schadsoftware.
Die Bedrohung verbirgt sich in einer winzigen, nur 1,1 Megabyte großen ausführbaren Datei namens „gta6_installer.exe“, die eine Variante des Vidar-Infostealers enthält. Laut Forschenden von Malwarebytes startet das Programm den legitimen Webbrowser des Opfers in einem unsichtbaren, kopflosen Modus. Dadurch kann die Schadsoftware gängige Sicherheitsvorkehrungen umgehen und sensible Daten direkt aus lokalen Verzeichnissen abgreifen. Im Visier stehen gespeicherte Passwörter, Daten zum automatischen Ausfüllen und aktive Sitzungs-Cookies in 19 verschiedenen Browserprofilen. Besonders gefährlich ist der Diebstahl authentifizierter Sitzungstokens: Angreifer können damit die Multi-Faktor-Authentifizierung vollständig umgehen und auf Social-Media-, E-Mail- und Bankkonten zugreifen.
Die Hacker haben ihren Betrug gezielt mit einer großen offiziellen Promo-Aktion abgestimmt. Die Fake-Seiten nutzen bewusst die Vorfreude auf eine angekündigte „Extended Look“-Präsentation, die an diesem Donnerstag um 21 Uhr deutscher Zeit auf Netflix Premiere feiert. Die mit Spannung erwartete Übertragung ist zunächst sechs Stunden exklusiv auf der Streamingplattform zu sehen, bevor sie auf YouTube erscheint. Indem sie rund um die bevorstehende Enthüllung künstlichen Zeitdruck erzeugen, locken die Betrüger Fans an, die sehnsüchtig auf neues Gameplay-Material warten. Die Infrastruktur hinter dem Cyberangriff nutzt sogar Dead-Drop-Resolver, die in gewöhnlichen Social-Media-Profilen auf Plattformen wie Telegram und Steam verborgen sind. So können die Betreiber ihre Kontrollserver unauffällig wechseln und Netzsperren umgehen.
Sicherheitsexpert:innen raten der Gaming-Community dringend, alle Links zu ignorieren, die vorzeitigen Zugang oder inoffizielle Downloads versprechen. Rockstar Games hat keinen PC-Port für GTA 6 angekündigt – eine öffentliche spielbare Demo gibt es schlicht nicht. Der Titel soll offiziell am 19. November 2026 für PlayStation 5 und Xbox Series X|S erscheinen. Spieler:innen sollten sämtliches Promo-Material direkt über die offiziellen Kanäle des Publishers überprüfen, um ihre digitale Sicherheit nicht zu gefährden.