Descarga falsa de GTA 6: este malware roba monederos y cambia direcciones cripto
Grand Theft Auto VI sale el 19 de noviembre, pero solo para PS5 y Xbox Series X|S. Rockstar aún no ha anunciado una versión para PC. Los estafadores aprovechan precisamente ese hueco: la empresa de seguridad Cynet ha analizado una supuesta descarga de GTA 6 para Windows que instala malware en lugar del juego. Roba contraseñas, cuentas de Steam y datos de monederos cripto. Además, cambia las direcciones de monedero que copias.
Qué ha pasado
El cebo era un enlace con el texto «GTA 6 EXE file download» en un cuaderno de Google Colab, es decir, en una dirección de Google de aspecto fiable. Llevaba a una página llamada «Windows Software Hub», con número de versión, contador de descargas y sellos como «Virus Free», «Secure» y «Verified». La página anunciaba un archivo de 72 MB. Sin embargo, el archivo ZIP solo contenía un programa de 796 KB y un archivo de texto de 1 KB.
Ese archivo de texto es el verdadero truco. Pide ejecutar el programa como administrador, saltarse el aviso de seguridad de Windows y, si hace falta, añadir una excepción en el antivirus. Quien lo hace le abre la puerta al atacante. El programa no contiene archivos del juego ni nada de Rockstar. Según Cynet, es un cargador del WARDEN Stealer.
Qué hace WARDEN Stealer
WARDEN es un malware escrito en Rust que se alquila como «malware como servicio», de modo que los delincuentes pueden crear sus propias variantes. Según Gen Digital, las primeras versiones aparecieron en mayo de 2026 y se anuncia desde agosto. Además de con juegos falsos, se difunde mediante páginas CAPTCHA falsas («ClickFix»), anuncios maliciosos, software pirateado y herramientas de trampas.
- Datos del navegador: contraseñas y cookies guardadas, con las que los atacantes pueden tomar el control de sesiones abiertas
- Monederos: datos de extensiones del navegador y de monederos de escritorio
- Portapapeles: cuando copias una dirección cripto, el malware la sustituye sin que lo notes por la del atacante.
- Otros accesos: cuentas de Steam y Roblox, gestores de contraseñas, mensajería, apps de 2FA y credenciales de herramientas de IA
- Descargas: el malware puede instalar otros programas maliciosos.
No es el primer caso
Los estafadores llevan meses aprovechando la expectación por GTA 6. En agosto, Malwarebytes encontró falsas páginas de «demo» que distribuían el ladrón de datos Vidar. En septiembre apareció una web que ofrecía una copia supuestamente filtrada por 50 dólares o 1 SOL. Vaciaba los monederos de los visitantes en cuanto los conectaban. Cuanto más se acerque el lanzamiento, más trampas de este tipo cabe esperar.
Cómo reconocer la trampa
- No existe versión para PC. Cualquier descarga de «GTA 6 para Windows» es ahora mismo una estafa.
- Los juegos se compran en tiendas oficiales como PlayStation Store, Xbox Store o, más adelante, Steam y Rockstar Launcher, no en cuadernos de Colab, foros o servicios de descarga.
- Unas instrucciones que piden desactivar el antivirus son siempre una señal de alarma.
- Comprueba entera cada dirección que pegues, no solo el principio y el final. El malware del portapapeles cuenta precisamente con ese atajo.
Si ya has abierto el archivo
- Desconecta el PC de internet y da por robadas todas las credenciales guardadas en él.
- Crea un monedero nuevo con una nueva frase semilla en un dispositivo limpio y mueve allí tus fondos. Cambiar las contraseñas no basta si se han filtrado tus claves.
- Desde otro dispositivo, cambia las contraseñas de exchanges, correo y Steam, y cierra todas las sesiones activas.
- Reinstala el ordenador antes de volver a usarlo para temas de dinero.
Por qué importa
Los atacantes no necesitan ningún fallo de seguridad: consiguen que la víctima desactive ella misma todas las protecciones. Igual que con la web falsa trastwallet.cam y las estafas tras el hackeo de Binance, el objetivo es la persona, no la tecnología. Se aplica la misma regla que con el fallo de iPhone worse_query: en un dispositivo donde instalas juegos, cracks o programas desconocidos solo debería haber dinero de bolsillo. Las sumas grandes están más seguras en un monedero hardware, cuyas claves privadas nunca tocan el PC.
Fuentes
