L'immense attente entourant la sortie prochaine de Grand Theft Auto 6 est devenue une cible privilégiée pour des cybercriminels. En usurpant l'identité visuelle de l'éditeur Rockstar Games, des pirates diffusent de fausses versions de démonstration du jeu, dissimulant en réalité des logiciels malveillants conçus pour exfiltrer des données personnelles critiques.
Un piège numérique sophistiqué
Le mode opératoire repose sur la création de sites web frauduleux imitant parfaitement les plateformes officielles de l'éditeur. Ces pages proposent aux internautes de télécharger une prétendue démo jouable de GTA 6. Pourtant, Rockstar Games n'a annoncé aucune version PC du titre, rendant toute offre de téléchargement sur ordinateur intrinsèquement suspecte. Le fichier proposé, un exécutable de 1,1 Mo, déclenche l'installation d'un programme malveillant dès son exécution par l'utilisateur.
Risques accrus pour les données bancaires et personnelles
Une fois installé, ce malware agit comme un aspirateur de données. Il cible spécifiquement les informations stockées dans les navigateurs web, tels que Chrome, Firefox, Edge ou Brave. Les pirates peuvent ainsi récupérer des mots de passe, l'historique de navigation et, plus grave encore, des sessions authentifiées. Cette capacité permet aux attaquants de contourner certains systèmes de double authentification (2FA), exposant directement les comptes bancaires et les services en ligne sécurisés des victimes à des intrusions malveillantes.
Une menace persistante malgré une faible technicité
Bien que le logiciel malveillant ne semble pas s'ancrer durablement dans le système — un simple redémarrage de l'ordinateur suffisant à le désactiver, faute de persistance observée par les experts de Malwarebytes — le danger reste réel. La dangerosité de cette campagne réside dans sa capacité à apparaître en tête des résultats de recherche Google, trompant la vigilance des fans les plus impatients. Ce n'est pas la première fois que le jeu est utilisé comme appât : en juin 2026, des escrocs avaient déjà tenté de soutirer des cryptomonnaies en promettant de faux accès VIP anticipés.