Peretas Manfaatkan Hype 'GTA VI' Lewat Situs Demo Palsu
Malware ini menargetkan kata sandi tersimpan, data isi otomatis, dan kuki sesi aktif di 19 profil peramban berbeda.
Ringkasan
Para peneliti keamanan siber mengungkap jaringan situs web palsu yang meniru branding resmi Rockstar Games untuk menyebarkan malware infostealer.
Kampanye berbahaya ini menipu para penggemar agar mengunduh demo PC fiktif yang diam-diam memanen kata sandi browser dan cookie sesi.
Para pelaku serangan memanfaatkan puncak hype budaya seputar showcase gameplay eksklusif yang akan datang dan tanggal rilis November 2026.
Para penjahat siber tengah mengeksploitasi euforia yang memuncak menjelang Grand Theft Auto VI dengan menjebak gamer yang lengah lewat unduhan demo palsu. Jaringan situs penipuan canggih pun bermunculan di internet, lengkap dengan materi promosi tiruan yang dibuat semirip mungkin dengan kanal resmi penerbit. Halaman berbahaya ini menjanjikan versi PC yang bisa dimainkan dari gim kejahatan dunia terbuka yang sangat dinanti tersebut. Namun, alih-alih memberi gambaran awal tentang jalanan Leonida, mengklik tombol unduh justru diam-diam memasang malware yang sangat agresif.
Ancaman ini hadir dalam bentuk berkas eksekusi berukuran sangat kecil, hanya 1,1 megabita, bernama “gta6_installer.exe” yang memuat varian pencuri informasi Vidar. Menurut peneliti di Malwarebytes, program tersebut bekerja dengan menjalankan peramban resmi milik korban sendiri dalam mode headless tersembunyi. Dengan cara ini, perangkat lunak dapat melewati lapisan keamanan standar dan mengambil informasi sensitif langsung dari direktori lokal. Malware ini menyasar kata sandi tersimpan, data isi otomatis, serta kuki sesi aktif di 19 profil peramban berbeda. Pembajakan token sesi yang telah terautentikasi sangat berbahaya karena memungkinkan pelaku melewati protokol autentikasi multifaktor sepenuhnya dan mengakses akun media sosial, email, serta perbankan.
Para peretas melancarkan penipuan ini bertepatan dengan momen promosi resmi berskala besar. Situs-situs palsu tersebut sengaja memanfaatkan antusiasme terhadap presentasi “Extended Look” yang dijadwalkan tayang perdana di Netflix pada Kamis ini, pukul 15.00 ET. Siaran yang sangat dinanti itu akan tayang eksklusif di platform streaming tersebut selama enam jam sebelum hadir di YouTube. Dengan menciptakan rasa mendesak palsu menjelang pengungkapan tersebut, penipu berhasil memancing penggemar yang sangat ingin menyaksikan rekaman gameplay terbaru. Infrastruktur di balik serangan siber ini bahkan menggunakan resolver dead-drop yang disembunyikan dalam profil media sosial biasa di platform seperti Telegram dan Steam. Taktik ini memungkinkan operator diam-diam mengganti server kendali mereka dan menghindari pemblokiran jaringan.
Pakar keamanan sangat menyarankan komunitas gamer untuk mengabaikan tautan apa pun yang menawarkan akses awal atau unduhan tidak resmi. Rockstar Games belum mengumumkan versi PC untuk GTA 6, dan demo publik yang dapat dimainkan memang tidak ada. Gim resminya dijadwalkan rilis pada 19 November 2026 untuk konsol PlayStation 5 dan Xbox Series X|S. Pemain diimbau memverifikasi seluruh materi promosi langsung melalui kanal resmi penerbit agar keamanan digital mereka tetap terjaga.
