Un faux téléchargement de GTA 6 dérobe mots de passe et portefeuilles crypto

Des cybercriminels profitent de l’immense intérêt suscité par Grand Theft Auto VI (GTA 6) pour infecter les ordinateurs des joueurs. Des chercheurs de la société de cybersécurité Cynet ont découvert un fichier à télécharger présenté comme la version PC du célèbre jeu. Il contient en réalité un logiciel malveillant permettant aux pirates de voler des mots de passe, des identifiants de connexion et des cryptomonnaies.

Un faux téléchargement de GTA 6 propage un dangereux logiciel malveillant

Les chercheurs ont découvert le logiciel malveillant en suivant un lien dans un document Google Colab. Celui-ci renvoyait vers un site nommé Windows Software Hub, qui proposait un prétendu fichier d’installation de GTA 6.

Pour paraître crédible, le site affichait un numéro de version, un compteur de téléchargements et plusieurs labels de sécurité. Il annonçait également un téléchargement de 72 mégaoctets.

Le fichier s’est pourtant révélé bien plus petit. L’archive ne contenait qu’un exécutable de 796 kilooctets et un petit fichier texte donnant des instructions.

Ces instructions invitaient les utilisateurs à exécuter le programme en tant qu’administrateur, à ignorer les alertes de sécurité et, si nécessaire, à ajouter une exception dans leur antivirus.

Selon Cynet, le fichier ne contenait aucun élément de GTA 6. Il installait à la place le logiciel malveillant WARDEN Stealer.

Les pirates ciblent aussi les portefeuilles de cryptomonnaies

WARDEN Stealer est conçu pour collecter des informations sensibles sur les ordinateurs infectés. Il peut notamment dérober les mots de passe enregistrés, les cookies des navigateurs et les identifiants de connexion à des services comme Steam et Roblox.

Les portefeuilles de cryptomonnaies figurent également parmi ses cibles potentielles.

L’une de ses fonctions les plus dangereuses consiste à remplacer discrètement les adresses de cryptomonnaies copiées dans le presse-papiers. Lorsqu’un utilisateur copie, par exemple, une adresse Bitcoin (BTC) pour effectuer un paiement, le logiciel malveillant peut lui substituer celle d’un pirate.

Si l’utilisateur confirme ensuite la transaction sans vérifier l’adresse du destinataire, il risque d’envoyer ses cryptomonnaies directement à l’attaquant.

Le logiciel malveillant tente également de détecter s’il s’exécute sur une machine virtuelle de test, ce qui peut compliquer le travail des chercheurs en cybersécurité. Selon Cynet, il peut aussi télécharger d’autres logiciels malveillants.

GTA 6 n’est pas prévu sur PC pour le moment

Cette escroquerie exploite l’approche du lancement de GTA 6. Rockstar Games sortira le jeu le 19 novembre 2026 sur PlayStation 5 et Xbox Series X et S. Aucune version PC officielle n’a encore été annoncée.

Les sites qui proposent déjà un fichier d’installation de GTA 6 pour PC ne distribuent donc pas une version officielle du jeu.

Cynet a publié des caractéristiques techniques du logiciel malveillant permettant aux entreprises de cybersécurité de repérer les fichiers infectés et les connexions réseau suspectes.

On ignore si ce faux téléchargement a effectivement permis de voler des cryptomonnaies. Le risque apparaît dès que les utilisateurs exécutent le fichier d’installation malveillant. Ignorer les alertes de sécurité ou désactiver la protection antivirus peut notamment ouvrir la voie à une infection.