NordVPN avslöjar förbeställningsbedrägerier för GTA 6, eftersom hotet från skadlig kod ökar före lanseringsdatumet
Trots en lovande Best Buy-läcka, Har förbeställningarna av GTA 6 har ännu inte börjat. Oavsett har bedragare utnyttjat hype-byggnaden före dess 19 november släppdatum. NordVPN har utfärdat en varning om beta-testbluffar, nedladdningar infekterade med skadlig kod och nätfiskewebbplatser som stjäl GTA Online inloggningsuppgifter.
NordVPN CTO Marijus Briedis betonade hur cyberbrottslingar ser spelet som en oemotståndlig mark. Han förklarade: "När människor är desperata efter att få tidig tillgång till något sänks deras vaksamhet. Det är det fönster som angriparna utnyttjar."
Falska förhoppningar om tidig åtkomst
Rockstar har inte meddelat något offentligt betatest, och med tanke på deras aversion mot läckorverkar möjligheten osannolik. Ändå har bedragare lurat intet ont anande spelare och hoppats på en smygtitt på Leonida. Dessa individer skapade webbplatser som lovade tidig åtkomst före GTA 6-släppdatumet. När användarna har fyllt i ett formulär omdirigeras de till en annan sida för att ladda ner betafiler.
Inte helt oväntat innehåller många av dessa paket skadlig kod eller virus. När de väl har installerats på datorer riskerar offren att förlora filer eller få personlig information stulen.
Piratkopiering och GTA 6
Skurkaktiga parter har dragit nytta av den växande tillgängligheten för piratkopiering. I slutet av april dokumenterade en redditor hur ett virus förklädde sig som en ompaketering från en populär grupp. Även om det misstänks att inlägget var ett försök till trollning har NordVPN analyserat legitima hot. I ett fall körde ett installationsprogram skadlig kod i bakgrunden och utgav sig för att vara en Nvidia-drivrutin.
Faran är inte begränsad till datorer, med Android -paket märkta som betatester. På flera plattformar riktar hackare också in sig på Rockstar Social Club-inloggningar. Phishing-webbplatser retar GTA Online-objekt från det outgivna Rockstar-projektet. De ofta värdefulla rekvirerade kontona är eftertraktade på grå marknader.
NordVPN erbjuder några förslag för sunt förnuft för att undvika bedrägliga webbplatser och skadliga virus. Förbeställningar av GTA 6 kommer troligen att offentliggöras på Rockstars sociala medier. Fram till dess bör spelare undvika alla erbjudanden om att reservera spelet från återförsäljare med inget rykte. Dessutom ska du aldrig ange känslig information på tredjepartswebbplatser med misstänkta webbadresser.
Källa(n)
Pressmeddelande via NordVPN
NordVPN:s Threat Intelligence-team avslöjar en våg av skadlig kod som utnyttjar GTA VI:s förbeställningshype
Falska betanycklar, trojaniserade repacks och nätfiskesajter som stjäl inloggningsuppgifter översvämmar internet inför lanseringen i november
NordVPN:s forskningsenhet Threat Intelligence har identifierat kampanjer med skadlig kod och bedrägerier som utnyttjar förväntningarna kring lanseringen av GTA VI. När rykten cirkulerade om att förbeställningar snart skulle öppnas, agerade hotaktörer för att dra nytta av hypen. De distribuerade falska installatörer, Android adware och phishing-sidor riktade mot PC- och mobilanvändare, plattformar för vilka GTA VI initialt inte kommer att vara tillgängligt.
Kampanjerna spänner över flera olika typer av attacker, från DLL sideloading trojaner gömda i falska spelåterpackningar till ett sofistikerat Android adware-paket som utger sig för att vara en "GTA 6 Beta", samt hundratals amatör phishing-sajter som riktar in sig på Rockstar Social Club-referenser.
"GTA VI är en av de mest efterlängtade lanseringarna i spelhistorien, och den nivån av allmän spänning är precis vad brottslingar letar efter", säger Marijus Briedis, CTO på NordVPN. "När människor är desperata efter att få tidig tillgång till något sänks deras vaksamhet. Det är det fönster som angriparna utnyttjar."
Falska betanycklar och prenumerationsfällor
NordVPN identifierade flera bluffsajter som utlovade exklusiva betanycklar för PS5- och Xbox Series-konsoler. Mekaniken är enkel men effektiv: användarna fyller i ett kort formulär, slussas sedan genom ett bot-verifieringssteg och uppmanas att prenumerera på betaltjänster eller ladda ner potentiellt oönskade program (PUA). Genom att rikta sig till PC- och mobilanvändare med löften om betatillgång till konsolen utnyttjar bedragare både nyfikenhet och FOMO.
Trojaniserade återpackningar riktade mot Windows-användare
Hotaktörer har använt kloner av välkända piratkopierings- och ompackningswebbplatser, inklusive falska versioner av FitGirl, DODI och ElAmigos, för att distribuera skadlig kod förklädd till spelfiler för Windows.
Ett analyserat exempel, som upptäcktes den 17 maj 2026, visar hur övertygande dessa förfalskningar kan vara. Det skadliga paketet presenterar sig som ett legitimt spelinstallationsprogram. När en användare kör det aktiveras en dold skadlig fil tyst i bakgrunden, förklädd till en standard NVIDIA-grafikdrivrutinkomponent för att undvika att väcka misstankar.
Därifrån kan den modifiera enhetens minne, ladda ner ytterligare skadlig kod och ansluta till externa servrar för att få ytterligare instruktioner. Nedladdningen spårades till en domän som hade registrerats bara 23 dagar innan attacken upptäcktes, ett vanligt tecken på infrastruktur som byggts specifikt för kortlivade skadliga kampanjer.
Android adware maskerad som en "GTA 6 Beta"
En falsk Android -app som cirkulerar under namnet "GTA 6 Beta" är en annan front i samma kampanj. Applikationen är ett tomt skal som visar äkta Rockstar Games-varumärke och en introvideo innan användarna uppmanas att ladda ner ytterligare data. Det finns inget faktiskt spel inuti.
När appen körs visar den tyst annonser i helskärm och omdirigerar användare till externa sidor som pressar dem att prenumerera på betaltjänster eller ladda ner ytterligare skadlig kod, förklädd bakom falska mänskliga verifieringssteg.
För att undvika upptäckt använder den flera undvikande tekniker och döljer sin webbtrafik för att dölja vart den faktiskt skickar användare. Spåret leder i slutändan till en domän med en dokumenterad historia av att distribuera infostealers, banktrojaner, adware och ransomware på både Android och Windows.
Amatör phishing riktad mot Rockstar Social Club-konton
Utöver de mer avancerade kampanjerna har NordVPN spårat hundratals amatörmässiga nätfiskesidor som riktar in sig på Rockstar Social Club-uppgifter genom falska inloggningsformulär. Dessa webbplatser finns ofta på legitima plattformar som GitHub och Vercel, och använder ryktet om betrodd infrastruktur för att kringgå grundläggande säkerhetsfilter utan kostnad för angriparen.
Komprometterade konton kan säljas vidare på marknadsplatser på den mörka webben eller användas för bedrägerier i spelet. Många av dessa sidor fungerar också som distributionspunkter för skadlig kod, med hjälp av falska nedladdningsknappar och löften om exklusivt GTA VI-innehåll för att leverera adware, infostealers och trojaner.
Hur du håller dig säker
Marijus Briedis råder spelare och GTA VI-fans att
Undvik nedladdningssajter från tredje part för allt spelinnehåll. Legitima spelfiler distribueras uteslutande via officiella butiker som PlayStation Store, Xbox Marketplace eller Rockstars egen plattform. Alla inofficiella webbplatser bör behandlas som en röd flagga. Behandla erbjudanden om beta-nycklar med skepsis. Legitima betor för större titlar tillkännages endast via officiella kanaler. Varje webbplats som ber dig att verifiera din identitet eller prenumerera på en tjänst för att få tillgång är en bluff, oavsett hur övertygande den ser ut. Kontrollera webbadresser noggrant innan du loggar in. Kontrollera alltid webbadressen innan du anger dina inloggningsuppgifter någonstans. Officiella spelplattformar och butiker kommer aldrig att be dig att logga in via en tredje parts webbplats.
Metodik
I utredningen användes OSINT-metodik (Open Source Intelligence) och resultaten bekräftades och validerades genom korsreferenser av insamlade data.
De viktigaste strategierna för datainsamling omfattade söksträngar som användes i stora sökmotorer samt specialiserade plattformar för indexering av domäner och internetexponerade enheter, inklusive IoT-sökmotorer och Shodan-liknande tjänster som Fofa.io och Shodan.io. Statisk och dynamisk analys av prover på skadlig kod genomfördes för att kartlägga attackmekanismer, infrastruktur och indikatorer på kompromettering.
Det primära målet med detta skiktade tillvägagångssätt var tvåfaldigt:
Att få en så uttömmande översikt som möjligt över de digitala enheter som var inblandade i dessa kampanjer. Att exakt identifiera komprometterade eller aktivt skadliga domäner, bortom teoretiskt sårbar infrastruktur.
Slutsatserna baseras på verifierade data, där omkretsen för de komprometterade systemen avgränsas med största möjliga noggrannhet.
Add as a preferred source on Google
