Sebastian Juul
Säkerhetsforskare varnar PC-spelare för falska GTA 6-installationsfiler som tömmer lösenord, Steam-konton och kryptoplånböcker.
Grand Theft Auto VI släpps den 19 november 2026 på PlayStation 5 och Xbox Series X|S för 79,99 dollar (cirka 770 kronor), uppger Make Tech Easier. Någon PC-version finns inte, och Rockstar har inte meddelat något datum för en sådan. Varje webbplats som lovar en gratis PC-installation av spelet distribuerar därför något annat än spelet.
Säkerhetsföretaget Cynet publicerade den 13 november en analys av en sådan kampanj. Forskarna följde en ”GTA 6 EXE file download”-länk från en Google Colab-anteckningsbok till en sida kallad ”Windows Software Hub”, som visade falska säkerhetsmärken som ”Virus Free”, ”Secure” och ”Verified” tillsammans med ett påhittat nedladdningsantal. Den utlovade filen på 72 megabyte visade sig i själva verket vara en 796 kilobyte stor exe-fil, enligt Cynets analys.
Så fungerar Warden Stealer
Exe-filen är inte spelet, utan en kraftigt obfuskerad loader för infostealern Warden Stealer. När användaren kör filen plockar den systematiskt sparade lösenord, cookies, webbhistorik, inloggningsuppgifter till Steam och Roblox samt data från kryptoplånböcker, skriver Help Net Security.
Särskilt obehaglig är en funktion där malware övervakar urklippet och byter ut kopierade plånboksadresser mot angriparens egna. En användare som klistrar in en adress vid en kryptotransaktion skickar då pengarna rakt till bedragaren. Malware kontrollerar också om den körs i en virtuell maskin eller sandlåda, injicerar kod i webbläsarprocesser och kan hämta ytterligare skadlig kod efter installationen.
I den README-fil som följde med nedladdningen bad angriparna offret att köra filen som administratör, klicka förbi Windows säkerhetsvarning och lägga till ett antivirus-undantag om filen blockerades. Alla tre stegen är klassiska varningstecken på att en fil är skadlig.
Större kampanj runt lanseringen
Warden Stealer är bara en komponent i en bred våg av bedrägerier som rider på intresset för spelet. Säkerhetsföretaget ESET har kartlagt fem huvudspår: skadliga nedladdningar med infostealers och ransomware, nätfiskesidor som efterliknar Rockstar, PlayStation, Xbox och Steam, falska beta- och demoprogram som kräver betalning, kryptobedrägerier med påstådda VIP-erbjudanden samt klonade butiker som säljer obefintliga versioner, uppger ESET.
Säkerhetsföretaget Huntress har hittat falska GTA 6-installationsfiler på över 100 gigabyte, där storleken används för att få nedladdningen att verka trovärdig och klättra i sökresultaten. Inuti filerna gömmer sig fjärrstyrningstrojanerna njRAT och DCRat, infostealern Mercurial Grabber samt ransomwarevarianten Chaos. Tidigare kampanjer har distribuerat Vidar-infostealern via en betydligt mindre fil, ”gta6_installer.exe”, som Malwarebytes dokumenterat innehöll kod för att stjäla sparade lösenord och ifyllnadsdata från 19 olika webbläsare.
Så skyddar du dig
PC-spelare som söker efter spelet är en särskilt utsatt grupp just nu eftersom förlanseringen startade den 12 november och det finns ett tomrum mellan intresset och en legitim produkt. Samma mönster drabbar barn och unga som spelar Roblox eller Steam på familjens dator, Warden Stealer tar inloggningarna från den användare som råkar sitta vid tangentbordet.
Grundrådet är enkelt: GTA 6 släpps den 19 november enbart på PS5 och Xbox Series X|S. Ingen legitim kanal erbjuder spelet för Windows, Mac, iPhone eller Android. En sida som gör det är en bedrägerisida. Samma logik som bakom tidigare varningar om falska AI-tjänster som stjäl inloggningsuppgifter gäller här: en för bra att vara sann-sida är i stort sett alltid ett angrepp.
Har du eller någon i hushållet redan kört en misstänkt ”GTA 6”-fil bör du byta lösenord på Steam, Rockstar, bankkonton och e-post från en annan dator, kontrollera senaste transaktionerna i eventuella kryptoplånböcker och köra en fullständig genomsökning med ett uppdaterat antivirusprogram. Håll Microsoft Defender uppdaterat med senaste signaturer så att nya varianter av infostealern fångas.
