Как 13 ноября 2026 года описала Cynet, злоумышленники выдают вредоносный файл за установщик GTA VI. Цепочка начинается со ссылки в блокноте Google Colab с подписью «GTA 6 EXE FILE DOWNLOAD». Она ведёт на страницу «Windows Software Hub», которая выглядит как обычный сайт с программами для Windows: есть номер версии, счётчик скачиваний и значки «Virus Free», «Secure» и «Verified». По оценке Cynet, эти значки не подтверждают безопасность файла.
Страница обещает загрузку 72 МБ, но в архиве оказывается исполняемый файл размером 796 КБ и README. Инструкция просит запустить файл от имени администратора, обойти предупреждение безопасности и добавить исключение в антивирус.
Cynet пишет, что в файле нет ни игрового движка, ни ресурсов, ни подписей Rockstar. Это сильно запутанный загрузчик WARDEN Stealer. После запуска он внедряется в процессы браузера и забирает пароли, cookie, данные расширений, учётные записи Steam и Roblox, а также сведения о криптокошельках.
Кроме того, он подменяет скопированные в буфер адреса кошельков, поэтому вставленный адрес может оказаться чужим. Загрузчик также может скачивать другое вредоносное ПО.
Приманка опирается на ожидание релиза. На официальной странице игры в Xbox Store указаны дата выхода 19 ноября 2026 года и платформа Xbox Series X|S. Cynet отмечает, что в ноябрьском релизе ПК-версии нет, а сайты, которые предлагают её скачать, как минимум крайне подозрительны.
В собственном тесте Cynet её платформа заблокировала переход на вредоносный домен и запуск файла. Компания не сообщала о масштабе кампании и числе пострадавших, а тест демонстрирует работу её собственного продукта.
