Gefälschter GTA-6-Download: Diese Malware stiehlt Wallets und tauscht Krypto-Adressen aus
Am 19. November erscheint Grand Theft Auto VI, allerdings nur für PS5 und Xbox Series X|S. Eine PC-Version hat Rockstar bisher nicht angekündigt. Genau diese Lücke nutzen Betrüger: Die Sicherheitsfirma Cynet hat einen angeblichen GTA-6-Download für Windows untersucht, der statt des Spiels Schadsoftware installiert. Sie stiehlt Passwörter, Steam-Zugänge und Daten aus Krypto-Wallets. Außerdem tauscht sie Wallet-Adressen aus, die Sie kopieren.
Was passiert ist
Der Köder war ein Link mit dem Text „GTA 6 EXE file download“ in einem Google-Colab-Notizbuch, also auf einer seriös wirkenden Google-Adresse. Er führte auf eine Seite namens „Windows Software Hub“. Dort gab es Versionsnummer, Downloadzähler und Plaketten wie „Virus Free“, „Secure“ und „Verified“. Angekündigt war eine Datei von 72 MB. Im ZIP-Archiv lagen aber nur ein Programm von 796 KB und eine 1 KB kleine Textdatei.
Diese Anleitung ist der eigentliche Trick. Sie verlangt, das Programm als Administrator zu starten, die Sicherheitswarnung von Windows wegzuklicken und notfalls eine Ausnahme im Virenschutz einzurichten. Wer das tut, öffnet dem Angreifer selbst die Tür. Das Programm enthält keine Spieldateien und nichts von Rockstar. Laut Cynet handelt es sich um einen Loader für den WARDEN Stealer.
Was WARDEN Stealer kann
WARDEN ist eine in Rust geschriebene Schadsoftware, die als „Malware-as-a-Service“ vermietet wird. Kriminelle bauen sich damit ihre eigenen Varianten. Laut Gen Digital tauchten die ersten Versionen im Mai 2026 auf, beworben wird sie seit August. Verbreitet wird sie neben gefälschten Spielen auch über falsche CAPTCHA-Seiten („ClickFix“), manipulierte Werbung, gecrackte Software und Cheat-Tools.
- Browserdaten: gespeicherte Passwörter und Cookies, mit denen Angreifer eingeloggte Sitzungen übernehmen können
- Wallets: Daten aus Browser-Erweiterungen und Desktop-Wallets
- Zwischenablage: Kopieren Sie eine Krypto-Adresse, ersetzt die Malware sie unbemerkt durch die Adresse des Angreifers.
- Weitere Zugänge: Steam- und Roblox-Konten, Passwort-Manager, Messenger, 2FA-Apps sowie Zugangsdaten von KI-Werkzeugen
- Nachladen: Die Malware kann weitere Schadprogramme installieren.
Nicht der erste Fall
Seit Monaten nutzen Betrüger den Rummel um GTA 6. Im August fand Malwarebytes gefälschte „Demo“-Seiten, die den Datendieb Vidar verteilten. Im September folgte eine Seite, die eine angeblich geleakte Kopie für 50 Dollar oder 1 SOL anbot. Sie leerte die Wallets der Besucher, sobald diese sie verbanden. Je näher der Starttermin rückt, desto häufiger dürften solche Fallen werden.
Woran Sie die Falle erkennen
- Es gibt keine PC-Version. Jeder Download von „GTA 6 für Windows“ ist derzeit Betrug.
- Spiele kommen aus offiziellen Stores wie PlayStation Store, Xbox Store oder später Steam und dem Rockstar Launcher, nicht über Colab-Notizbücher, Foren oder Filehoster.
- Eine Anleitung, die verlangt, den Virenschutz abzuschalten, ist immer ein Warnsignal.
- Prüfen Sie jede eingefügte Adresse, und zwar nicht nur Anfang und Ende. Malware in der Zwischenablage setzt auf genau diese Bequemlichkeit.
Wenn Sie die Datei schon geöffnet haben
- Trennen Sie den PC vom Netz und behandeln Sie alle dort gespeicherten Zugangsdaten als gestohlen.
- Richten Sie auf einem sauberen Gerät eine neue Wallet mit neuer Seed-Phrase ein und verschieben Sie Ihr Guthaben dorthin. Neue Passwörter allein helfen nicht, wenn die Schlüssel abgeflossen sind.
- Ändern Sie von einem anderen Gerät aus die Passwörter für Börsen, E-Mail und Steam und melden Sie alle aktiven Sitzungen ab.
- Setzen Sie den Rechner neu auf, bevor Sie ihn wieder für Geldgeschäfte nutzen.
Warum das wichtig ist
Die Angreifer brauchen keine Sicherheitslücke. Sie bringen das Opfer dazu, alle Schutzmechanismen selbst abzuschalten. Wie bei der gefälschten Seite trastwallet.cam und den Betrugsmaschen nach dem Binance-Hack ist der Mensch das Ziel, nicht die Technik. Es gilt dieselbe Regel wie bei der iPhone-Lücke worse_query: Auf einem Gerät, auf dem Sie Spiele, Cracks oder unbekannte Programme installieren, gehört höchstens Kleingeld. Größere Beträge liegen sicherer auf einer Hardware-Wallet, deren private Schlüssel den PC nie berühren.
Quellen
