La reciente filtración de gameplay de Grand Theft Auto VI ha generado un enorme hype, pero también ha puesto en marcha una campaña de malware bien orquestada. Varios sitios web que suplantan a Rockstar Games están apareciendo en los resultados de búsqueda, ofreciendo una demo jugable de GTA 6. No existe tal demo. Lo que descargan los incautos es un infostealer llamado Vidar, diseñado para robar contraseñas, cookies y sesiones autenticadas de los navegadores.

El origen de la estafa

El 18 de agosto, un grupo llamado Cyberleek filtró nuevas imágenes de juego y lo que aparenta ser el mapa completo de Leonida. Rockstar y Take-Two respondieron con medidas legales, incluyendo citaciones DMCA a Microsoft y Discord. Al día siguiente, el 19 de agosto, ya se detectó la primera muestra del malware.

Los atacantes crearon páginas que imitan la promoción oficial del «Extended Look» que Rockstar emitirá en Netflix el 27 de agosto. La diferencia: estas páginas incluyen un botón «Play Now» que descarga gta6_installer.exe, un archivo de apenas 1,1 MB. Un tamaño ridículo para un juego moderno, que debería ser la primera señal de alerta.

El malware en detalle

El ejecutable pertenece a la familia Vidar, un infostealer que se vende como servicio. Ataca 19 navegadores, incluyendo Chrome, Edge, Firefox, Brave, Opera y Vivaldi, así como Thunderbird y el navegador de Roblox Studio. Busca contraseñas guardadas, cookies de sesión, historial y datos de autocompletado.

Lo más peligroso: no necesita permanecer en el sistema para causar daño. No tiene mecanismos de persistencia, pero una vez que roba las credenciales, los atacantes pueden seguir utilizándolas. Además, el malware se ejecuta sin mostrar ventanas, por lo que la víctima puede pensar que el instalador simplemente no funcionó.

¿Por qué la 2FA puede no bastar?

El robo de cookies de sesión es la clave. Cuando inicias sesión, el navegador recibe una cookie que acredita tu identidad. Si un atacante la roba, puede acceder a tu cuenta sin necesidad de volver a introducir la contraseña, incluso si tienes activado el doble factor. La 2FA protege el inicio de sesión, pero no la sesión ya iniciada. Por eso, tras una infección, es esencial cerrar sesión en todos los dispositivos y revocar sesiones activas.

No hay demo oficial

Rockstar no ha lanzado ni anunciado ninguna demo de GTA 6. El juego está previsto para el 19 de noviembre de 2026 en PlayStation 5 y Xbox Series X|S. No hay versión para PC confirmada. El único contenido oficial próximo es el Extended Look del 27 de agosto en Netflix, que luego se publicará en YouTube. Es un vídeo, no una demo jugable.

Cómo protegerte

  • Verifica siempre la fuente: consulta la web oficial de Rockstar.
  • Descarga solo de tiendas oficiales (Steam, Epic, PlayStation Store, Xbox).
  • Un archivo de 1,1 MB no puede contener un juego AAA.
  • Desconfía de los resultados de búsqueda: los atacantes compran anuncios para palabras clave de moda.
  • Herramientas como Malwarebytes Browser Guard bloquean estos sitios antes de que carguen.

Contexto de las filtraciones

No es la primera vez que GTA 6 es víctima de filtraciones. En 2022, Rockstar confirmó el robo y publicación de material de desarrollo. Las filtraciones crean un entorno ideal para los estafadores: una enorme demanda de contenido no oficial, mezclada con falsificaciones y material genuino difícil de distinguir.

Los dominios identificados incluyen gta6demo[.]asia, gta6demo[.]eu, gta6demo[.]us y rockstar-gta-6[.]com. El archivo malicioso tiene el hash SHA-256 a8f19d598e6a49d8510d73d41fc445246755ed321c2f76985a463a9fef537eb0. Malwarebytes detecta esta muestra y bloquea la infraestructura asociada.

La cita oficial con GTA 6 es el Extended Look del 27 de agosto. No te dejes engañar por falsas demos.