Gefälschter GTA-6-Download stiehlt Passwörter und Krypto-Wallets

Cyberkriminelle nutzen das enorme Interesse an Grand Theft Auto VI (GTA 6), um die Computer von Spielern mit Schadsoftware zu infizieren. Forscher des IT-Sicherheitsunternehmens Cynet haben einen gefälschten Download entdeckt, der als PC-Version des beliebten Spiels angeboten wird. Tatsächlich enthält die Datei Schadsoftware, mit der Hacker Passwörter, Zugangsdaten und Kryptowährungen stehlen können.

Gefälschter GTA-6-Download verbreitet gefährliche Schadsoftware

Die Forscher entdeckten die Schadsoftware über einen Link in einem Google-Colab-Dokument. Dieser führte auf eine Website namens Windows Software Hub, die eine angebliche Installationsdatei für GTA 6 anbot.

Um einen seriösen Eindruck zu erwecken, zeigte die Website eine Versionsnummer, einen Downloadzähler und mehrere Sicherheitssiegel an. Zudem wurde eine Downloadgröße von 72 Megabyte angegeben.

Die tatsächliche Datei war jedoch deutlich kleiner. Das Archiv enthielt lediglich eine ausführbare Datei mit einer Größe von 796 Kilobyte und eine kleine Textdatei mit Anweisungen.

Darin wurden Nutzer aufgefordert, das Programm mit Administratorrechten auszuführen, Sicherheitswarnungen zu ignorieren und gegebenenfalls eine Ausnahme in ihrer Antivirensoftware einzurichten.

Laut Cynet enthielt die Datei keinerlei Bestandteile von GTA 6. Stattdessen installierte sie die Schadsoftware WARDEN Stealer.

Auch Krypto-Wallets im Visier der Hacker

WARDEN Stealer wurde entwickelt, um sensible Informationen auf infizierten Computern zu sammeln. Die Software kann unter anderem gespeicherte Passwörter, Browser-Cookies und Zugangsdaten für Dienste wie Steam und Roblox erbeuten.

Auch Krypto-Wallets zählen zu den möglichen Zielen.

Eine der gefährlichsten Funktionen ist das unbemerkte Ersetzen kopierter Krypto-Adressen. Kopiert ein Nutzer beispielsweise eine Bitcoin-Adresse (BTC), um eine Zahlung vorzunehmen, kann die Schadsoftware diese durch die Adresse eines Hackers ersetzen.

Wer anschließend eine Transaktion bestätigt, ohne die Empfängeradresse zu prüfen, überweist seine Coins womöglich direkt an den Angreifer.

Die Schadsoftware versucht außerdem zu erkennen, ob sie auf einem virtuellen Testrechner ausgeführt wird. Damit können Cyberkriminelle die Analyse durch Sicherheitsforscher erschweren. Laut Cynet kann das Programm auch weitere Schadsoftware herunterladen.

GTA 6 erscheint vorerst nicht für den PC

Die Betrüger nutzen die bevorstehende Veröffentlichung von GTA 6 aus. Rockstar Games veröffentlicht das Spiel am 19. November 2026 für PlayStation 5 sowie Xbox Series X und S. Eine offizielle PC-Version wurde bislang nicht angekündigt.

Websites, die schon jetzt eine PC-Installationsdatei für GTA 6 anbieten, verbreiten somit keine offizielle Version des Spiels.

Cynet hat technische Merkmale der Schadsoftware veröffentlicht, anhand derer Sicherheitsunternehmen infizierte Dateien und verdächtige Netzwerkverbindungen erkennen können.

Ob über diesen konkreten gefälschten Download tatsächlich Kryptowährungen gestohlen wurden, ist nicht bekannt. Das Risiko entsteht, sobald Nutzer die schädliche Installationsdatei ausführen. Insbesondere das Ignorieren von Sicherheitswarnungen oder das Abschalten des Virenschutzes kann eine Infektion ermöglichen.