Mientras falta poco para el lanzamiento de GTA 6, han proliferado estafas relacionadas con el título de Rockstar Games. La más peligrosa involucra archivos ISO que se distribuyen como versiones filtradas del juego aún no disponibles públicamente.
La firma de ciberseguridad Huntress identificó este esquema tras analizar uno de estos archivos. Los responsables lo distribuyen aprovechando el ruido generado alrededor del juego, haciéndolo parecer creíble. Para simular autenticidad, los archivos superan los 100 GB de tamaño —lo que aparenta corresponder a un juego profesional— pero en realidad están rellenos de datos sin función real. El contenido malicioso ocupa un espacio mínimo.
Cómo funciona la estafa
Al ejecutar el instalador, aparece un logo de GTA V seguido de una ventana en ruso advirtiendo sobre un problema de licencia. El mensaje sugiere contactar por correo para recibir una actualización del programa. Mientras el usuario lee esto, el instalador copia archivos maliciosos en segundo plano.
El ISO contiene múltiples amenazas coordinadas. Incluye troyanos de acceso remoto que permiten a los atacantes controlar el PC, visualizar la pantalla, activar la cámara y registrar pulsaciones. También contiene infostealers que roban contraseñas de navegadores, claves de Windows, tokens de Discord y datos de ubicación.
El daño más grave
El componente más destructivo es ransomware que elimina copias de seguridad de Windows y modifica configuraciones de arranque para impedir recuperación. El malware cifra todos los archivos menores a 200 MB y sobrescribe el resto con datos aleatorios, causando pérdida permanente de información.
Los investigadores señalan que estos malwares no son nuevos —algunos componentes datan de 2023—, por lo que Windows Defender y otros antivirus actualizados deberían detectarlos si la protección en tiempo real está activa.
Si instalaste accidentalmente el archivo, desconecta inmediatamente del internet. Cambia contraseñas desde otro dispositivo y activa verificación de dos pasos. Como medida definitiva, necesitarás reinstalar completamente Windows para asegurar la eliminación total de la amenaza.
