Neppe GTA 6-download steelt wachtwoorden en cryptowallets

Cybercriminelen misbruiken de enorme belangstelling voor Grand Theft Auto VI (GTA 6) om computers van gamers te besmetten. Onderzoekers van beveiligingsbedrijf Cynet hebben een nepdownload ontdekt die zich voordoet als de pc-versie van het populaire spel. In werkelijkheid bevat het bestand schadelijke software waarmee hackers wachtwoorden, inloggegevens en cryptomunten kunnen stelen.

Neppe GTA 6-download verspreidt gevaarlijke malware

De onderzoekers ontdekten de kwaadaardige software via een link in een Google Colab-document. Die verwees naar een website met de naam Windows Software Hub, waar een zogenaamd installatiebestand voor GTA 6 werd aangeboden.

Om betrouwbaar over te komen, toonde de website een versienummer, een downloadteller en verschillende beveiligingskeurmerken. Ook werd een download van 72 megabyte beloofd.

Het daadwerkelijke bestand bleek echter veel kleiner. Het archief bevatte slechts een uitvoerbaar bestand van 796 kilobyte en een klein tekstbestand met instructies.

Daarin werd gebruikers gevraagd het programma als beheerder uit te voeren, beveiligingswaarschuwingen te negeren en eventueel een uitzondering toe te voegen aan hun antivirussoftware.

Volgens Cynet bevatte het bestand helemaal geen onderdelen van GTA 6. In plaats daarvan installeerde het de schadelijke software WARDEN Stealer.

Hackers richten zich ook op cryptowallets

WARDEN Stealer is ontwikkeld om gevoelige informatie van besmette computers te verzamelen. De software kan onder meer opgeslagen wachtwoorden, browsercookies en inloggegevens voor diensten als Steam en Roblox buitmaken.

Ook cryptowallets behoren tot de mogelijke doelwitten.

Een van de gevaarlijkste functies is het ongemerkt vervangen van gekopieerde cryptoadressen. Wanneer iemand bijvoorbeeld een Bitcoin (BTC)-adres kopieert om een betaling te doen, kan de malware dat vervangen door het adres van een hacker.

Wie vervolgens een transactie bevestigt zonder het ontvangstadres te controleren, kan zijn cryptomunten rechtstreeks naar de aanvaller sturen.

De malware probeert daarnaast te herkennen of deze op een virtuele testcomputer draait. Daarmee kunnen cybercriminelen beveiligingsonderzoek bemoeilijken. Volgens Cynet kan het programma ook aanvullende schadelijke software downloaden.

GTA 6 verschijnt voorlopig niet op pc

De fraude speelt in op de naderende lancering van GTA 6. Rockstar Games brengt het spel op 19 november 2026 uit voor PlayStation 5 en Xbox Series X en S. Een officiële pc-versie is nog niet aangekondigd.

Websites die nu al een pc-installatiebestand voor GTA 6 aanbieden, verspreiden dus geen officiële versie van het spel.

Cynet heeft technische kenmerken van de malware gepubliceerd waarmee beveiligingsbedrijven besmette bestanden en verdachte netwerkverbindingen kunnen herkennen.

Of via deze specifieke nepdownload daadwerkelijk cryptomunten zijn gestolen, is niet bekend. Het risico ontstaat zodra gebruikers het schadelijke installatiebestand uitvoeren. Vooral het negeren van beveiligingswaarschuwingen of uitschakelen van antivirusbescherming kan een besmetting mogelijk maken.