Jesper Bengtson
En 113 GB stor fil som utges för att vara en läckt PC-version av GTA 6 är i själva verket skadlig kod som slår ut Windows Defender.
Bakom den enorma ISO-filen ligger ett virus på cirka 50 KB. Resten är utfyllnad med nollor som ska få paketet att se ut som ett fullständigt spel, enligt Tom’s Hardware.
Filen dyker upp på torrent-sajter under namn i stil med `grand.theft.auto.vi.gta.6.cyberleek.build.v1.287.0.lucia.repack.iso`, rapporterar Game Rant. Namnet snyltar på hackargruppen CyberLeek, som tidigare i augusti påstod sig sitta på en spelbar PC-version av GTA 6. Någon sådan version har aldrig delats offentligt.
Så här slår viruset ut ditt skydd
När installationsfilen körs använder den två enkla men effektiva Windows-kommandon för att göra datorn oskyddad. Enligt reverse-engineering utförd av X-användaren @_Aidas29506493_ ligger de kommandona öppet i den dekompilerade koden.
Först körs ett PowerShell-kommando som lägger till hela C:-enheten på Windows Defenders vitlista: `Add-MpPreference -ExclusionPath %SystemDrive%`. Därefter används `taskkill -f` för att döda aktiva säkerhetsprogram, rapporterar NewsBytes.
Resultatet är en dator där antivirusprogrammet är avstängt och där all framtida skadlig kod på C:-enheten ignoreras. Det öppnar dörren för lösenordsstöld, kapade konton och ransomware.
Ingen PC-version finns, spelet släpps först i november
Det finns i dagsläget ingen laglig väg att spela GTA 6 på PC. Rockstar Games har bekräftat att spelet släpps 19 november 2026, men enbart till PlayStation 5 och Xbox Series X|S. Någon PC-version är inte annonserad och något släppfönster för PC finns inte.
Varje fil på nätet som utges för att vara en spelbar PC-version av GTA 6 är alltså per definition falsk just nu. Marijus Briedis, teknisk chef på NordVPN, varnar i Game Rants genomgång för att intresset kring spelet är en gåva till bedragare.
”Varje gång GTA 6 hamnar i rubrikerna följs det av läckt material som återdelas via Discord, spegelsajter och återuppladdningar på stora plattformar. Det är precis den miljön där falska läck-nedladdningar och sidor som stjäl inloggningar frodas”, säger han till Game Rant.
Så vet du om du har drabbats, och vad du gör nu
Har du redan kört filen bör du gå igenom Windows Defenders undantagslista och ta bort C:-enheten om den ligger där. Du kan också se om ditt antivirusprogram plötsligt är avstängt eller inte startar som det ska. Byt lösenord till viktiga konton från en annan enhet och kör en fullständig skanning med ett fristående verktyg.
Take-Two Interactive, som äger Rockstar, har lämnat in stämningar mot Microsoft och Discord vid en federal domstol i södra New York för att identifiera de personer som sprider läckt material. Bolaget har än så länge inte kommenterat den falska ISO-filen offentligt.
Det enkla rådet från säkerhetsbranschen: vänta på Rockstars officiella släpp. Allt annat som utges för att vara GTA 6 just nu är antingen bluff eller skadlig kod.
