Gli hacker sfruttano l'hype di GTA VI con falsi siti per scaricare la demo

I criminali informatici stanno sfruttando l’attesa febbrile per Grand Theft Auto VI, trasformando falsi download della demo in armi contro giocatori ignari. In rete è emersa una sofisticata rete di siti fraudolenti, con grafiche promozionali clonate e progettate per imitare alla perfezione i canali ufficiali dell’editore. Queste pagine malevole promettono ai fan una versione PC giocabile dell’attesissimo titolo open world criminale. Ma anziché offrire un assaggio delle strade di Leonida, un clic sul pulsante di download installa silenziosamente un malware estremamente aggressivo.

La minaccia si presenta sotto forma di un minuscolo file eseguibile da 1,1 megabyte, denominato “gta6_installer.exe”, che contiene una variante dell’infostealer Vidar. Secondo i ricercatori di Malwarebytes, il programma avvia il browser legittimo della vittima in modalità headless, ossia senza interfaccia. Così riesce ad aggirare le normali difese di sicurezza e a sottrarre informazioni sensibili direttamente dalle directory locali. Il malware prende di mira password salvate, dati di compilazione automatica e cookie di sessione attivi in 19 diversi profili del browser. Il dirottamento dei token di sessione autenticati è particolarmente pericoloso, perché consente agli aggressori di aggirare completamente l’autenticazione a più fattori e accedere a account social, di posta elettronica e bancari.

Gli hacker hanno messo in atto questa truffa facendola coincidere perfettamente con un importante appuntamento promozionale ufficiale. I siti fasulli sfruttano deliberatamente l’entusiasmo per la presentazione “Extended Look”, in programma su Netflix questo giovedì alle 15:00 ET. L’attesissima trasmissione resterà in esclusiva sulla piattaforma di streaming per sei ore, prima di approdare su YouTube. Alimentando un falso senso di urgenza attorno alla presentazione imminente, i truffatori riescono ad attirare i fan più impazienti di vedere nuove sequenze di gameplay. L’infrastruttura dietro l’attacco informatico utilizza persino resolver dead-drop nascosti in normali profili social su piattaforme come Telegram e Steam. Questa tattica consente agli operatori di cambiare silenziosamente i propri server di comando e di eludere i blocchi di rete.

Gli esperti di sicurezza raccomandano vivamente alla comunità videoludica di ignorare qualsiasi link che prometta accesso anticipato o download non ufficiali. Rockstar Games non ha annunciato una versione PC di GTA 6 e una demo pubblica giocabile semplicemente non esiste. L’uscita del titolo è ufficialmente fissata al 19 novembre 2026 per le console PlayStation 5 e Xbox Series X|S. I giocatori sono invitati a verificare tutto il materiale promozionale direttamente attraverso i canali ufficiali dell’editore, per non compromettere la propria sicurezza digitale.