ISOs de GTA 6 de más de 100 GB con malware
Investigadores de ciberseguridad detectaron ficheros ISO que superan los 100 GB y que se venden como una supuesta copia filtrada del próximo Grand Theft Auto 6. Dentro del paquete se esconden troyanos de acceso remoto, un ladrón de datos y ransomware, todo bajo la apariencia de un juego que todavía no salió al mercado.
Una ola de descargas falsas se disparó después de que a fines de agosto de 2026 un usuario bajo el alias LEEK publicara supuestas capturas de pantalla de GTA 6, alegando haber conseguido una versión jugable seis meses antes del lanzamiento oficial, programado para el 19 de noviembre de 2026. La supuesta filtración alimentó la fiebre de los fanáticos y, según la firma de seguridad Huntress, abrió la puerta a una campaña de malware que se disfraza de instalador del juego.
Los investigadores de Huntress rastrearon varios sitios que, mediante técnicas de “SEO poisoning”, lograron posicionarse entre los primeros resultados de los buscadores. Allí se ofrecían descargas de un archivo ISO que, según el análisis, supera los 100 gigabytes. El tamaño exagerado no es casualidad: el objetivo es dar la impresión de una copia completa de un disco, mientras que la mayor parte del espacio está ocupado por código malicioso.
Dentro de los paquetes se encontraron al menos dos troyanos de acceso remoto –NJRAT y CDRAT–, un programa infostealer llamado Mercurial Grabber y el ransomware Chaos. Mercurial Grabber es capaz de extraer cookies de plataformas como Roblox Studio, datos de sesión de Minecraft, tokens de Discord, contraseñas y cookies de Chrome, además de información del sistema, direcciones IP, geolocalización y claves de producto de Windows. El ransomware, por su parte, cifra los archivos del equipo y exige un rescate para su descifrado.
El instalador incluye también un navegador legítimo, que los investigadores describen como una “distracción” para que el usuario no sospeche. Durante la instalación aparece un mensaje en ruso que advierte de la ausencia de licencia y sugiere escribir a una dirección de Gmail para obtener un “crack actualizado”. Al finalizar, se muestra otro aviso de “licencia no encontrada”, una puesta en escena que busca encubrir la falta de funcionamiento del supuesto juego.
Huntress no reveló cuántas personas resultaron afectadas, pero la firma advierte que la práctica de descargar software pirata o crackeado siempre es riesgosa, y que en el caso de un producto que aún no está disponible el terreno es especialmente fértil para estafas. La pregunta que queda abierta es cómo los sitios lograron escalar tan rápido en los buscadores sin ser bloqueados, y qué responsabilidad tienen los proveedores de hosting y los propios motores de búsqueda en la difusión de este tipo de contenido.
En cuanto a la defensa, la mayoría de las variantes detectadas no son nuevas; los antivirus tradicionales como Windows Defender pueden identificarlas y bloquearlas antes de que comprometan el sistema. Para quienes ya instalaron alguno de estos ISOs, Huntress recomienda desconectar el equipo de internet, restablecer todas las contraseñas, activar la autenticación en dos pasos y, en casos graves, reinstalar el sistema operativo.
El caso subraya una vez más la vulnerabilidad de los usuarios ante la combinación de hype mediático y ofertas de contenido “exclusivo”. Mientras Rockstar Games mantiene la fecha oficial de lanzamiento, la recomendación sigue siendo la misma: evitar cualquier descarga no autorizada y mantener las defensas de seguridad al día.
