Buod
Natuklasan ng mga cybersecurity researcher ang isang network ng mapanlinlang na website na ginagaya ang opisyal na branding ng Rockstar Games para magpakalat ng infostealer malware.
Niloloko ng malisyosong kampanyang ito ang mga fan na mag-download ng isang hindi totoong PC demo na palihim na kumukuha ng mga password sa browser at mga session cookie.
Sinusulit ng mga umaatake ang matinding cultural hype sa paligid ng nalalapit na exclusive gameplay showcase at ng petsa ng paglabas sa Nobyembre 2026.
Aktibong sinasamantala ng mga cybercriminal ang tindi ng pananabik para sa Grand Theft Auto VI sa pamamagitan ng pekeng demo download na ibinibitag sa mga gamer na walang kamalay-malay. Lumitaw online ang isang sopistikadong network ng mga mapanlinlang na website na gumagamit ng kinopyang promotional artwork upang tularan nang halos perpekto ang mga opisyal na channel ng publisher. Ipinapangako ng mga malisyosong pahinang ito sa mga tagahanga ang isang laruing bersyon para sa PC ng matagal nang inaabangang open-world crime game. Ngunit imbes na silip sa mga kalye ng Leonida, ang pag-click sa download button ay palihim na nag-i-install ng lubhang agresibong uri ng malware.
Ang banta ay isang napakaliit na executable file na 1.1 megabyte lamang, na pinangalanang “gta6_installer.exe” at may taglay na variant ng Vidar infostealer. Ayon sa mga mananaliksik ng Malwarebytes, inilulunsad ng program ang lehitimong web browser mismo ng biktima sa nakatagong headless mode. Dahil dito, nakakalampas ang software sa mga karaniwang pananggalang sa seguridad at direktang nakakalap ng sensitibong impormasyon mula sa mga lokal na direktoryo. Target ng malware ang mga naka-save na password, autofill data, at aktibong session cookie sa 19 na magkakaibang browser profile. Lalo itong mapanganib dahil kapag na-hijack ang mga authenticated session token, lubusan nang nalalampasan ng mga umaatake ang multi-factor authentication at nakaka-access sa mga account sa social media, email, at bangko.
Inilunsad ng mga hacker ang scam na ito upang eksaktong sumabay sa isang malaking opisyal na promotional push. Sinasadya ng mga pekeng website na samantalahin ang pananabik para sa nakatakdang “Extended Look” presentation na ipapalabas sa Netflix ngayong Huwebes, alas-3 ng hapon ET. Magkakaroon ng anim na oras na eksklusibong palabas ang inaabangang broadcast na ito sa streaming platform bago ito ilabas sa YouTube. Sa pagpaparamdam na apurahan ang nalalapit na pagsisiwalat, matagumpay na nabibitag ng mga scammer ang mga tagahangang sabik sa bagong gameplay footage. Gumagamit pa ang imprastrukturang nasa likod ng cyberattack ng mga dead-drop resolver na nakatago sa mga karaniwang social media profile sa mga platform tulad ng Telegram at Steam. Sa taktikang ito, palihim na napapalitan ng mga operator ang kanilang command server at nakakaiwas sila sa mga network ban.
Mahigpit na pinapayuhan ng mga eksperto sa seguridad ang gaming community na balewalain ang anumang link na nag-aalok ng maagang access o hindi opisyal na download. Hindi pa nag-aanunsyo ang Rockstar Games ng PC port para sa GTA 6, at wala talagang laruing pampublikong demo. Opisyal na nakatakdang ilabas ang laro sa Nobyembre 19, 2026 para sa mga console na PlayStation 5 at Xbox Series X|S. Hinihikayat ang mga manlalaro na direktang beripikahin sa mga opisyal na channel ng publisher ang lahat ng promotional material upang hindi makompromiso ang kanilang digital na seguridad.