Una página que promete descargar gratis Grand Theft Auto VI para PC distribuye en realidad WARDEN Stealer, un malware capaz de extraer contraseñas, cookies, credenciales de Steam y Roblox y datos de billeteras de criptomonedas. El programa también puede sustituir una dirección cripto copiada en el portapapeles por otra controlada por el atacante.
El análisis, publicado por la empresa de seguridad Cynet el 13 de noviembre, llega pocos días antes del lanzamiento de GTA VI. El juego de Rockstar saldrá el 19 de noviembre de 2026 para PlayStation 5 y Xbox Series X|S, pero no tendrá versión para PC en ese estreno. Por tanto, cualquier instalador que prometa jugarlo en un ordenador es falso.
Una descarga disfrazada de instalador legítimo
La campaña comienza, según Cynet, en un cuaderno de Google Colab que muestra el mensaje «GTA 6 EXE FILE DOWNLOAD» junto a un enlace. Las búsquedas de términos como «GTA 6 free download» o «GTA 6 PC download» pueden conducir a páginas de este tipo.
El enlace lleva a un sitio denominado «Windows Software Hub», diseñado para aparentar legitimidad. La página incluye un número de versión, un contador de descargas, un botón destacado y varios sellos con mensajes como «Virus Free», «Secure», «Verified» y «0 threats detected». Cynet advierte de que esas etiquetas no constituyen una verificación independiente.
El sitio anuncia un archivo de 72 MB. Sin embargo, el fichero comprimido identificado por los investigadores como Gta_6_Exe_File_Download.zip contiene un ejecutable de apenas 796 KB y un documento README de 1 KB. El texto pide ejecutarlo con privilegios de administrador, ignorar la advertencia de seguridad de Windows y crear una excepción en el antivirus si el programa es bloqueado.
Para Cynet, esas peticiones son señales de alarma. El archivo no contiene un motor de juego, gráficos ni firmas asociadas a Rockstar Games. Su función es actuar como cargador de WARDEN Stealer, un ladrón de información muy ofuscado que se presenta como un supuesto juego.
El riesgo para las cuentas y las billeteras
Este tipo de infostealer busca información almacenada en el equipo que pueda servir para acceder a servicios digitales. De acuerdo con el análisis de Cynet y la información recogida por Help Net Security, WARDEN Stealer puede recopilar contraseñas guardadas en el navegador, cookies, datos de navegación, información de extensiones y credenciales de Steam y Roblox.
El malware también busca datos relacionados con billeteras de criptomonedas. Además, Cynet señala que modifica las direcciones copiadas al portapapeles. Así, una persona que copie la dirección de un exchange o de otra billetera para enviar bitcoin, USDT u otro activo podría pegar la dirección del atacante sin advertir el cambio.
La amenaza incorpora otras funciones orientadas a dificultar su análisis. Intenta identificar si se ejecuta en una máquina virtual o en un entorno de pruebas y puede descargar malware adicional. Cynet no ha comunicado cuántas personas han descargado el archivo ni cuánto dinero se habría sustraído mediante esta campaña.
Qué hacer si se ha ejecutado el archivo
La primera medida es dejar de utilizar el ordenador para operaciones financieras y desconectarlo de internet. Desde un dispositivo limpio, conviene cambiar las contraseñas del correo electrónico, los exchanges, Steam y Roblox, comenzando por la cuenta de correo, cerrar las sesiones activas y habilitar la verificación en dos pasos mediante una aplicación.
Si había una billetera de criptomonedas en el equipo afectado, Cynet recomienda crear otra en un dispositivo limpio, con una frase semilla nueva, y trasladar allí los fondos. La frase anterior no debe reutilizarse. Antes de cualquier envío también es necesario comprobar carácter por carácter la dirección pegada, no solo sus primeros y últimos dígitos.
El sistema debería reinstalarse o revisarse con ayuda técnica antes de volver a utilizarlo para gestionar dinero. La recomendación preventiva es más sencilla: no instalar supuestas versiones filtradas o demos de GTA VI, no desactivar el antivirus por indicación de una descarga y desconfiar de los sellos de seguridad que aparecen dentro de la propia página. Mientras Rockstar no anuncie una versión para PC, las ofertas de un instalador del juego no son una oportunidad, sino una señal de riesgo.
