Investigadores de ciberseguridad identificaron paquetes de instalación falsificados que se presentan como una versión filtrada de Grand Theft Auto 6 (GTA 6). Estos archivos ISO, que superan el centenar de gigabytes, circulan como si fueran una copia no oficial del juego, pero en realidad contienen una mezcla de software malicioso: troyanos de acceso remoto, herramientas para robar información y ransomware, según advierte la firma Huntress.
GTA 6, desarrollado por Rockstar Games, tiene prevista su salida oficial para el 19 de noviembre de 2026. Cualquier versión que aparezca en Internet antes de esa fecha es, en la gran mayoría de los casos, un fraude.
El proyecto supuestamente había tenido más de una década de desarrollo y habría recibido inversiones que superarían los mil millones de dólares, ubicándolo como uno de los proyectos más costosos de la historia de los videojuegos. Es la secuela de GTA 5, título que vendió más de 230 millones de copias en todo el mundo y que figura entre los más exitosos de la industria.
A finales de agosto de 2026, un usuario con el alias LEEK afirmó haber obtenido una compilación jugable del juego aproximadamente seis meses antes de su estreno oficial. Compartió capturas de pantalla y videos en los que aparecía jugando, incluida una escena en la que escribía su apodo en una pared del juego con un rifle, como supuesto indicio de autenticidad.
Esa filtración desató la búsqueda de instaladores falsos, aunque los especialistas señalan que el fenómeno ya existía y que la publicación solo intensificó el problema.
Huntress identificó sitios web que logran posicionarse en buscadores mediante técnicas de manipulación de resultados (SEO poisoning) y que ofrecen para descargar un ISO del supuesto título.
Copias similares circulan también en foros de videojuegos, plataformas de torrents y redes sociales. Un archivo ISO representa una copia digital completa de un disco, almacenada como un único archivo que la computadora puede montar y tratar como si fuera un disco físico.
Entre los ISOs analizados se detectaron tamaños superiores a 100 GB, un peso que, según los investigadores, se utiliza para simular legitimidad, ya que el malware real ocupa una fracción de ese volumen.
En los paquetes se hallaron varias variantes maliciosas: NJRAT y CDRAT (troyanos de acceso remoto); Mercurial Grabber, un infostealer capaz de robar cookies de Roblox Studio, datos de sesión de Minecraft, tokens de Discord, contraseñas y cookies de Chrome, información del sistema, direcciones IP, geolocalización, claves de producto de Windows y capturas de pantalla; y Chaos Ransomware, un cifrador de archivos.
El lote incluye, además, un navegador legítimo incorporado, utilizado por los ciberdelincuentes como distracción.
Durante la instalación, el software muestra un mensaje en ruso indicando que el producto no está licenciado y que es probable que no funcione. En ese caso, se sugiere al usuario escribir a una dirección de Gmail para obtener un “crack actualizado”.
Las autoridades recomiendan evitar descargar estas variantes y verificar siempre la procedencia de cualquier material relacionado con GTA 6, recordando que la versión oficial llegaría a finales de 2026.