Эксперты компании Huntress выступили с предупреждением о растущей активности киберпреступников, использующих ожидание фанатами игры Grand Theft Auto 6 (GTA 6) для распространения вредоносного программного обеспечения. Официальный выход проекта от студии Rockstar Games запланирован на 19 ноября 2026 года, поэтому любые файлы с игрой, обнаруженные в сети до этой даты, с высокой долей вероятности являются угрозой безопасности.
Особенности мошеннической схемы и типы угроз
Исследователи обнаружили, что злоумышленники активно применяют методы SEO-отравления, благодаря чему сайты с предложением скачать ISO-образ игры поднимаются выше в результатах поисковых систем. Аналогичные ссылки распространяются на игровых форумах, через торрент-трекеры и в социальных сетях. Файлы образа диска, которые могут весить десятки или сотни гигабайт для придания «аутентичности», содержат вредоносный код, размер которого значительно меньше основного объема архива.
Анализ специалистов Huntress показал, что пакеты включают в себя несколько опасных компонентов:
- Трояны удаленного доступа (RAT), такие как NJRAT и CDRAT.
- Инфостилеры, в частности Mercurial Grabber, собирающий данные браузеров, токены Discord, информацию о сессиях Minecraft, файлы cookie Roblox Studio, системные сведения, IP-адреса, геолокацию и ключи продуктов Windows.
- Программное обеспечение Chaos Ransomware для шифрования данных.
В ходе установки «игры» пользователям демонстрируется сообщение на русском языке о том, что продукт не лицензирован и может не запуститься. Жертвам предлагают обратиться по конкретному адресу Gmail для получения «обновленного кряка». После завершения установки пользователь видит уведомление «License not found», что является лишь уловкой, призванной снизить подозрения относительно неработоспособности программы.
Масштаб проблемы и рекомендации экспертов
Интерес к скачиванию пиратских копий подогрел инцидент конца августа 2026 года, когда пользователь под псевдонимом LEEK заявил о получении доступа к рабочей версии игры, подкрепив это скриншотами и видеозаписями с демонстрацией игрового процесса. По мнению экспертов Huntress, такие ситуации создают благоприятную почву для злоумышленников, стремящихся воспользоваться нетерпением пользователей.
Несмотря на серьезность ситуации, эксперты отмечают, что большинство вариантов вредоносного ПО, распространяемых в подобных образах, известны специалистам и существуют уже несколько лет. Это означает, что современные антивирусные программы, включая Windows Defender, способны эффективно обнаруживать и блокировать эти угрозы.
Тем, кто уже запустил сомнительный файл на своем устройстве, специалисты настоятельно рекомендуют:
- Немедленно отключить зараженную систему от интернета.
- Выполнить полную переустановку операционной системы (reimaging).
- Сбросить все пароли от учетных записей и активировать двухфакторную аутентификацию (2FA) на всех доступных сервисах.
Rockstar Games ведет разработку GTA 6 более десяти лет, затратив, по разным оценкам, свыше одного миллиарда долларов. Игра является сиквелом пятой части, которая разошлась тиражом более 230 миллионов копий, став одной из самых популярных в истории индустрии. Однако текущие попытки поиска раннего доступа к новинке остаются опасной практикой, ведущей к серьезным последствиям для личных данных пользователей.
История создания и контекст ожиданий
Grand Theft Auto 6 представляет собой амбициозный проект в жанре приключенческого экшена с открытым миром, над которым студия Rockstar Games работает на протяжении более полутора десятилетий. Столь длительный цикл разработки и колоссальные финансовые вложения, по слухам превышающие миллиард долларов, делают проект самым дорогим в истории игровой индустрии. Столь высокие ожидания аудитории подпитываются успехом предыдущей части — GTA 5, которая за годы продаж разошлась тиражом более 230 миллионов копий, закрепив за собой статус одной из самых популярных игр всех времен.
Ситуация с безопасностью значительно осложнилась в конце августа 2026 года. Неизвестный пользователь под псевдонимом LEEK заявил, что в его распоряжении оказалась рабочая, играбельная сборка проекта за полгода до официального релиза. В качестве доказательства аутентичности он опубликовал множество скриншотов и видеороликов, где был запечатлен игровой процесс, а на одной из стен в игре был даже написан его никнейм с использованием винтовки. Даже если бы не эта провокация, пользователи все равно активно искали бы способы нелегальной загрузки, однако подобные инциденты лишь катализируют активность хакеров, использующих нетерпение фанатов.
Механика вредоносных ISO-образов
Исследователи Huntress обращают внимание на технические детали распространения угрозы. ISO-файл представляет собой цифровую копию оптического диска (CD, DVD или Blu-ray), упакованную в единый архив. Пользователь может скачать такой файл, монтировать его в виртуальный привод, после чего компьютер будет воспринимать его как физический носитель. Злоумышленники умышленно увеличивают объем таких ISO-файлов до 100 гигабайт и более, чтобы создать иллюзию полноценного дистрибутива игры, хотя реальное вредоносное содержимое занимает лишь малую долю от этого веса.
Любопытно, что в скомпрометированный пакет злоумышленники также включили легитимный, обычный браузер — по всей видимости, «ради шутки» или для отвода глаз. Вся эта сложная структура служит лишь одной цели: убедить жертву в подлинности источника, пока системы пользователя подвергаются атаке через трояны, инфостилеры и программы-вымогатели.
Рекомендации специалистов по безопасности
Эксперты Huntress подчеркивают: попытка загрузки пиратского контента, который даже не был официально выпущен, является крайне опрометчивым шагом, создающим «плодородную почву» для действий киберпреступников. Хотя используемые в ISO-образах варианты вредоносного ПО не являются новинками и известны на рынке уже несколько лет, что облегчает работу Windows Defender и других антивирусов, риск потери конфиденциальных данных остается критическим.
В случае, если пользователь все же запустил подозрительный инсталлятор, алгоритм действий должен быть жестким и последовательным:
- Полная изоляция скомпрометированного устройства от сети интернет;
- Сброс паролей ко всем учетным записям, которые были активны на машине;
- Обязательная настройка двухфакторной аутентификации (2FA) для всех важных сервисов;
- Проведение процедуры полного переобразирования (reimaging) системы, так как удаление отдельных вредоносных модулей может не гарантировать полного очищения ОС от следов присутствия злоумышленников.
