Faux téléchargement de GTA 6 : ce malware vole les portefeuilles et remplace les adresses crypto
Grand Theft Auto VI sort le 19 novembre, mais uniquement sur PS5 et Xbox Series X|S. Rockstar n'a pas encore annoncé de version PC. C'est précisément ce vide qu'exploitent les escrocs : la société de sécurité Cynet a analysé un prétendu téléchargement de GTA 6 pour Windows qui installe un logiciel malveillant au lieu du jeu. Il vole les mots de passe, les comptes Steam et les données des portefeuilles crypto. Il remplace aussi les adresses de portefeuille que vous copiez.
Ce qui s'est passé
L'appât était un lien intitulé « GTA 6 EXE file download » dans un notebook Google Colab, donc sur une adresse Google d'apparence sérieuse. Il menait à une page baptisée « Windows Software Hub », avec numéro de version, compteur de téléchargements et badges « Virus Free », « Secure » et « Verified ». La page annonçait un fichier de 72 Mo. L'archive ZIP ne contenait pourtant qu'un programme de 796 Ko et un fichier texte de 1 Ko.
Ce fichier texte est le vrai piège. Il demande de lancer le programme en tant qu'administrateur, d'ignorer l'avertissement de sécurité de Windows et, si besoin, d'ajouter une exception dans l'antivirus. Celui qui s'exécute ouvre lui-même la porte à l'attaquant. Le programme ne contient aucun fichier de jeu ni rien de Rockstar. Selon Cynet, il s'agit d'un chargeur pour WARDEN Stealer.
Ce que fait WARDEN Stealer
WARDEN est un logiciel malveillant écrit en Rust et loué sous forme de « malware-as-a-service » : les criminels peuvent ainsi créer leurs propres variantes. Selon Gen Digital, les premières versions sont apparues en mai 2026, et il fait l'objet de publicité depuis août. Outre les faux jeux, il se propage via de fausses pages CAPTCHA (« ClickFix »), des publicités piégées, des logiciels crackés et des outils de triche.
- Données du navigateur : mots de passe et cookies enregistrés, qui permettent aux attaquants de reprendre des sessions ouvertes
- Portefeuilles : données des extensions de navigateur et des portefeuilles de bureau
- Presse-papiers : quand vous copiez une adresse crypto, le malware la remplace discrètement par celle de l'attaquant.
- Autres accès : comptes Steam et Roblox, gestionnaires de mots de passe, messageries, applis 2FA et identifiants d'outils d'IA
- Téléchargements : le malware peut installer d'autres programmes malveillants.
Pas un cas isolé
Les escrocs profitent de l'engouement pour GTA 6 depuis des mois. En août, Malwarebytes a découvert de faux sites de « démo » qui diffusaient le voleur de données Vidar. En septembre, un site proposait une copie prétendument divulguée pour 50 dollars ou 1 SOL. Il vidait les portefeuilles des visiteurs dès qu'ils les connectaient. Plus la date de sortie approche, plus ces pièges risquent de se multiplier.
Comment repérer le piège
- Il n'existe pas de version PC. Tout téléchargement de « GTA 6 pour Windows » est actuellement une arnaque.
- Les jeux s'achètent dans les boutiques officielles comme le PlayStation Store, le Xbox Store ou, plus tard, Steam et le Rockstar Launcher, pas via des notebooks Colab, des forums ou des hébergeurs de fichiers.
- Des instructions qui demandent de désactiver l'antivirus sont toujours un signal d'alarme.
- Vérifiez chaque adresse collée en entier, pas seulement le début et la fin. Les malwares du presse-papiers misent justement sur ce raccourci.
Si vous avez déjà ouvert le fichier
- Déconnectez le PC d'Internet et considérez tous les identifiants qui y sont enregistrés comme volés.
- Créez un nouveau portefeuille avec une nouvelle phrase de récupération sur un appareil sain et transférez-y vos fonds. Changer de mot de passe ne suffit pas si vos clés ont fuité.
- Depuis un autre appareil, changez les mots de passe de vos plateformes d'échange, de votre messagerie et de Steam, et déconnectez toutes les sessions actives.
- Réinstallez l'ordinateur avant de l'utiliser à nouveau pour des opérations financières.
Pourquoi c'est important
Les attaquants n'ont besoin d'aucune faille de sécurité : ils poussent la victime à désactiver elle-même toutes les protections. Comme pour le faux site trastwallet.cam et les arnaques après le piratage de Binance, la cible est l'humain, pas la technique. La règle est la même que pour la faille iPhone worse_query : un appareil sur lequel vous installez des jeux, des cracks ou des programmes inconnus ne doit contenir que de la petite monnaie. Les montants importants sont mieux protégés sur un portefeuille matériel, dont les clés privées ne touchent jamais le PC.
Sources
