Una supuesta versión para PC de Grand Theft Auto VI está siendo utilizada para distribuir WARDEN Stealer, un programa malicioso capaz de robar contraseñas, cookies, credenciales de acceso y datos relacionados con criptomonedas. La campaña fue identificada por investigadores de la empresa de ciberseguridad Cynet, que localizaron el enlace de descarga en un documento de Google Colab.
Una instalación falsa con apariencia legítima
El enlace conducía a una página llamada Windows Software Hub, donde se ofrecía un supuesto instalador de GTA 6. El sitio intentaba transmitir confianza mediante un número de versión, un contador de descargas y varios sellos de seguridad. También indicaba que el archivo ocupaba 72 megabytes.
El archivo descargado, sin embargo, no coincidía con esa descripción. El paquete comprimido solo incluía un ejecutable de 796 kilobytes y un pequeño documento de texto. Las instrucciones pedían ejecutar el programa con permisos de administrador, ignorar las alertas de seguridad y añadir una excepción en el antivirus si fuera necesario.
Según Cynet, el contenido no incluía ningún componente del videojuego. Al ejecutarlo, instalaba WARDEN Stealer, un malware diseñado para extraer información sensible de los equipos infectados y que, además, puede descargar otros programas maliciosos.
El riesgo para las cuentas y las criptomonedas
WARDEN Stealer puede recopilar contraseñas guardadas en el navegador, cookies y credenciales de acceso a servicios como Steam y Roblox. Los monederos de criptomonedas también se encuentran entre sus objetivos potenciales.
Una de sus funciones más delicadas afecta a las direcciones copiadas al portapapeles. El programa puede sustituir de forma inadvertida una dirección de criptomonedas por otra controlada por el atacante. Así, un usuario que copie una dirección de Bitcoin (BTC) y confirme después una transacción sin revisar el destino podría enviar sus fondos a la dirección modificada.
Los investigadores también señalan que el malware trata de detectar si se está ejecutando en un entorno virtual de pruebas. Esta capacidad puede dificultar el análisis por parte de los especialistas en seguridad. Cynet ha publicado detalles técnicos que permiten identificar archivos infectados y conexiones de red sospechosas.
Rockstar todavía no ha anunciado una versión para PC
La campaña se apoya en el interés generado por el próximo lanzamiento de GTA 6. Rockstar Games tiene previsto publicar el título el 19 de noviembre de 2026 para PlayStation 5 y Xbox Series X y S. La compañía aún no ha anunciado una versión oficial para PC.
Por ese motivo, cualquier web que ofrezca ya un instalador de GTA 6 para ordenador no está distribuyendo una versión oficial del juego, según la información recogida por Cynet. La firma no ha determinado si esta descarga concreta ya ha permitido robar criptomonedas. El riesgo, no obstante, comienza cuando el usuario ejecuta el archivo malicioso, especialmente si desatiende las advertencias del sistema o desactiva la protección del antivirus.
