Des hackers exploitent la hype autour de GTA VI avec de faux sites de démo

Des cybercriminels exploitent activement l’attente fébrile autour de Grand Theft Auto VI en piégeant les joueurs avec de faux téléchargements de démo. Un réseau sophistiqué de sites frauduleux a fait son apparition en ligne, avec des visuels promotionnels clonés conçus pour imiter à la perfection les canaux officiels de l’éditeur. Ces pages malveillantes promettent aux fans une version PC jouable de ce très attendu jeu d’action criminelle en monde ouvert. Mais au lieu d’offrir un aperçu des rues de Leonida, cliquer sur le bouton de téléchargement installe discrètement un logiciel malveillant particulièrement agressif.

La menace prend la forme d’un minuscule fichier exécutable de 1,1 Mo baptisé « gta6_installer.exe », qui renferme une variante du logiciel voleur d’informations Vidar. Selon les chercheurs de Malwarebytes, le programme lance le navigateur web légitime de la victime en mode sans interface, à son insu. Il peut ainsi contourner les protections habituelles et récupérer des données sensibles directement dans les répertoires locaux. Le logiciel malveillant cible les mots de passe enregistrés, les données de remplissage automatique et les cookies de session actifs de 19 profils de navigateur différents. Le détournement de jetons de session authentifiés est particulièrement dangereux : il permet aux attaquants de contourner entièrement l’authentification multifacteur et d’accéder aux comptes de réseaux sociaux, de messagerie et bancaires.

Les pirates ont lancé cette arnaque pour coïncider avec une importante opération promotionnelle officielle. Les faux sites exploitent délibérément l’effervescence autour d’une présentation « Extended Look », dont la première est prévue ce jeudi à 15 heures, heure de la côte Est des États-Unis, sur Netflix. Cette diffusion très attendue bénéficie d’une fenêtre d’exclusivité de six heures sur la plateforme de streaming avant sa mise en ligne sur YouTube. En créant un faux sentiment d’urgence autour de cette présentation imminente, les escrocs appâtent des fans avides de nouvelles séquences de jeu. L’infrastructure de cette cyberattaque recourt même à des résolveurs dead drop dissimulés dans des profils ordinaires sur des plateformes comme Telegram et Steam. Cette technique permet aux opérateurs de changer discrètement leurs serveurs de commande et d’échapper aux blocages réseau.

Les experts en cybersécurité recommandent vivement à la communauté des joueurs d’ignorer tout lien proposant un accès anticipé ou des téléchargements non officiels. Rockstar Games n’a annoncé aucun portage PC de GTA 6, et il n’existe tout simplement aucune démo publique jouable. Le jeu doit officiellement sortir le 19 novembre 2026 sur PlayStation 5 et Xbox Series X|S. Les joueurs sont invités à vérifier tout contenu promotionnel directement auprès des canaux officiels de l’éditeur afin de ne pas compromettre leur sécurité numérique.