Una falsa descarga de GTA 6 roba contraseñas y monederos de criptomonedas

Los ciberdelincuentes aprovechan el enorme interés por Grand Theft Auto VI (GTA 6) para infectar los ordenadores de los jugadores. Investigadores de la empresa de ciberseguridad Cynet han descubierto una descarga falsa que se presenta como la versión para PC del popular videojuego. En realidad, el archivo contiene un programa malicioso que permite robar contraseñas, credenciales de acceso y criptomonedas.

Una descarga falsa de GTA 6 propaga un peligroso programa malicioso

Los investigadores detectaron el programa malicioso a través de un enlace en un documento de Google Colab. El enlace dirigía a una web llamada Windows Software Hub, que ofrecía un supuesto archivo de instalación de GTA 6.

Para dar una apariencia de fiabilidad, la web mostraba un número de versión, un contador de descargas y varios sellos de seguridad. También anunciaba una descarga de 72 megabytes.

Sin embargo, el archivo real resultó ser mucho más pequeño. El archivo comprimido solo contenía un ejecutable de 796 kilobytes y un pequeño documento de texto con instrucciones.

En esas instrucciones se pedía a los usuarios que ejecutaran el programa como administradores, ignoraran las alertas de seguridad y, si fuera necesario, añadieran una excepción en su antivirus.

Según Cynet, el archivo no contenía ningún componente de GTA 6. En su lugar, instalaba el programa malicioso WARDEN Stealer.

Los monederos de criptomonedas, también en el punto de mira

WARDEN Stealer está diseñado para recopilar información confidencial de los ordenadores infectados. Entre otros datos, puede sustraer contraseñas guardadas, cookies del navegador y credenciales de acceso a servicios como Steam y Roblox.

Los monederos de criptomonedas también figuran entre sus posibles objetivos.

Una de sus funciones más peligrosas es sustituir de forma inadvertida las direcciones de criptomonedas que se copian. Por ejemplo, cuando alguien copia una dirección de Bitcoin (BTC) para realizar un pago, el programa malicioso puede reemplazarla por otra controlada por el atacante.

Si el usuario confirma después la transacción sin comprobar la dirección de destino, puede enviar sus criptomonedas directamente al atacante.

El programa malicioso también intenta detectar si se está ejecutando en un entorno virtual de pruebas, lo que permite a los ciberdelincuentes dificultar el análisis de los investigadores de seguridad. Según Cynet, también puede descargar otros programas maliciosos.

GTA 6 no llegará a PC por ahora

El fraude aprovecha la proximidad del lanzamiento de GTA 6. Rockstar Games publicará el juego el 19 de noviembre de 2026 para PlayStation 5 y Xbox Series X y S. Aún no se ha anunciado una versión oficial para PC.

Por tanto, las webs que ya ofrecen un archivo de instalación de GTA 6 para PC no distribuyen una versión oficial del juego.

Cynet ha publicado detalles técnicos del programa malicioso que permiten a las empresas de ciberseguridad identificar archivos infectados y conexiones de red sospechosas.

Se desconoce si esta descarga falsa en concreto ha servido para robar criptomonedas. El riesgo surge en cuanto los usuarios ejecutan el archivo de instalación malicioso. Ignorar las alertas de seguridad o desactivar la protección del antivirus puede facilitar la infección.