Games

Pas op voor neppe GTA VI-download: 113 GB-bestand bevat malware

De recente GTA VI-lekken hebben inmiddels een nieuwe groep slachtoffers in het vizier: gamers die op zoek gaan naar een illegale kopie van de nog niet verschenen game. Online circuleert momenteel een vermeende 113 GB grote pc-build van Grand Theft Auto VI, maar volgens analyses van internetonderzoekers gaat het helemaal niet om een speelbare versie van de game. Het bestand zou voor 99,99 procent uit nutteloze data en nullen bestaan, met daarin een klein malwareprogramma van ongeveer 50 KB.

Het bestand dook volgens Tom's Hardware op verschillende torrentwebsites op, kort nadat daadwerkelijk materiaal van GTA VI was gelekt. Een gebruiker op X wees op de enorme download en vroeg anderen om te controleren of het daadwerkelijk om een werkende build ging. Een andere gebruiker, @Aidas29506493, claimde vervolgens reverse-engineering op het bestand te hebben uitgevoerd en concludeerde dat het om een volledig neppe versie met malware ging.

De vermeende omvang van 113 GB lijkt daarbij juist onderdeel van de truc te zijn. Uit de analyse zou blijken dat vrijwel het volledige bestand bestaat uit lege of nutteloze data, terwijl de daadwerkelijke kwaadaardige code slechts ongeveer 50 KB groot is. Daarmee krijgt het bestand een omvang die geloofwaardig kan lijken voor een moderne AAA-game, zonder dat er daadwerkelijk een complete game in aanwezig is.

Nog zorgwekkender zijn de commando's die volgens de onderzoekers in de gedecompileerde code aanwezig zijn. Zo zou de malware via PowerShell proberen om de volledige C:-schijf aan de uitzonderingslijst van Windows Defender toe te voegen. Daarnaast zou de code proberen beveiligingssoftware actief te beëindigen. Daarmee kan een aanvaller de ingebouwde bescherming van Windows uitschakelen voordat verdere malware wordt uitgevoerd.

Het betreffende commando gebruikt volgens de analyse onder meer Add-MpPreference -ExclusionPath om een uitzondering voor de systeemschijf aan te maken. Ook wordt taskkill gebruikt om beveiligingssoftware te beëindigen. Dat zijn duidelijke rode vlaggen en absoluut geen gedrag dat je van een legitieme game-installatie zou verwachten. 

De timing is niet toevallig. Grand Theft Auto VI behoort tot de meest geanticipeerde games van dit moment en er verschijnen momenteel vrijwel dagelijks nieuwe berichten over vermeende lekken. Daardoor zijn veel spelers nieuwsgierig naar beelden, gameplay en uiteindelijk een volledige build van de game.

Volgens eerdere berichtgeving wordt er momenteel daadwerkelijk gelekt materiaal verspreid door iemand die zich Cyberleek noemt. Daarbij zijn onder meer gameplaybeelden en informatie over de spelwereld Leonidas naar buiten gebracht. De belangstelling voor deze lekken creëert volgens beveiligingsspecialisten een ideale omgeving voor criminelen om malware te verspreiden.

Dat is overigens niet de eerste keer dat GTA VI wordt gebruikt als lokmiddel. Malwarebytes waarschuwde eerder al voor websites die zogenaamde vroegtijdige toegang tot GTA VI aanboden. Gebruikers moesten daarvoor honderden dollars in cryptocurrency betalen, waarna ze helemaal geen game ontvingen. 

Vooral één detail maakt de huidige 113GB-download extra verdacht: Rockstar heeft GTA VI nog niet voor pc uitgebracht. De officiële release staat gepland voor november 2026 op PlayStation 5 en Xbox Series X|S. Een officiële pc-versie is momenteel dus überhaupt niet beschikbaar.